Mafer Ransomware pertence à família de clones VoidCrypt
Mafer é um novo malware de criptografia de arquivos. Mais especificamente, é um novo clone do ransomware VoidCrypt.
Mafer irá criptografar quase todos os arquivos em um sistema infectado. Os arquivos criptografados incluirão mídia, documento, arquivo e extensões de banco de dados e tipos de arquivo.
Os arquivos criptografados receberão uma nova extensão complexa contendo o código de identificação da vítima, o e-mail usado pelos hackers e a string ".Mafer". Desta forma, um arquivo originalmente denominado "document.txt" se transformará em "document.txt[ID=hhNAst-Mail=dr.filees@gmail.com].Mafer".
Assim que a criptografia estiver concluída, o ransomware Mafer deixará sua nota de resgate dentro de um arquivo de texto simples chamado "Read_Me!.txt". A nota de resgate completa é a seguinte:
Todos os seus arquivos criptografados e dados confidenciais baixados (documentos financeiros, contratos, faturas etc.).
Para obter ferramentas de descriptografia, você deve comprar nossas ferramentas de descriptografia e, em seguida, enviaremos ferramentas de descriptografia e excluiremos seus dados confidenciais de nossos servidores.
Se o pagamento não for feito, temos que publicar seus dados confidenciais, se necessário, vendê-los e enviá-los para seus concorrentes e, depois de um tempo, nossos servidores removerão suas chaves de descriptografia dos servidores.
Seus arquivos criptografados com o algoritmo de criptografia mais forte, portanto, sem nossas ferramentas de descriptografia, ninguém pode ajudá-lo, portanto, não desperdice seu tempo em vão!
Seu ID: hhNAst
Endereço de e-mail: dr.filees at gmail dot com
Em caso de problema com o primeiro e-mail, escreva-nos um e-mail para: luka.born at tutanota dot com
Envie seu ID por e-mail e verifique a pasta de spam.
Este é apenas um negócio para obter benefícios, se não entrar em contato conosco após 48 horas, o preço da descriptografia será x2.
Que Garantia Damos a Você?
Você deve enviar alguns arquivos criptografados para nós para teste de descriptografia.
----------------------------------------
Atenção!
Não edite ou renomeie arquivos criptografados.
Não tente descriptografar arquivos por softwares de terceiros ou de recuperação de dados, pois isso pode danificar os arquivos.
No caso de tentar descriptografar arquivos com softwares de terceiros, isso pode tornar a descriptografia mais difícil, de modo que os preços aumentarão.
----------------------------------------
Como comprar Bitcoin:
Compre Instruções de Bitcoin na LocalBitcoins:
hxxps://localbitcoins.com/guides/how-to-buy-bitcoins
Compre instruções sobre Bitcoin na Coindesk e obtenha mais informações pesquisando no Google:
hxxps://www.coindesk.com/learn/how-can-i-buy-bitcoin/