Moisha Ransomware usa o Tox Messenger para contato
Moisha ransomware é o nome de uma variedade recém-descoberta de malware de criptografia de arquivos. A nova variante não parece pertencer a nenhuma família maior de clones de ransomware.
Moisha criptografa arquivos no computador da vítima, varrendo todas as unidades conectadas e excluindo cópias de sombra no processo. Os arquivos criptografados incluem quase todas as extensões e tipos de arquivos que não são essenciais para a operação contínua do sistema. Isso inclui arquivos, documentos, bancos de dados e arquivos de mídia.
Em contraste com quase todas as outras variedades de ransomware, e para tornar as coisas ainda mais confusas, o ransomware Moisha não altera os nomes e extensões dos arquivos criptografados. Se um arquivo foi chamado de "document.doc" antes da criptografia, ele permanecerá exatamente o mesmo depois de ser criptografado. Isso torna praticamente impossível distinguir entre arquivos criptografados e não criptografados.
A nota de resgate é colocada dentro de um arquivo chamado "!!!READ TO RECOVER YOUR DATA!!!.txt" e segue o seguinte:
Oi [nome de usuário], aqui é Moisha!
O que aconteceu?
Todos apenas nossa equipe de testadores de polos penetrou em sua rede!
O que queremos? Queremos dinheiro pelo nosso silêncio e descriptografar seus arquivos!
O que fizemos?, Entramos na sua rede corporativa, roubamos seus arquivos de trabalho entre eles os códigos fonte
dos seus projetos! Saindo, nós os criptografamos, mais do que você tem certeza de que tem sua cópia!
O que nós fazemos? Entraremos em contato com todos os seus clientes e informaremos que você foi hackeado e todos
seus clientes agora correm o risco de trabalhar com os programas de cujo código-fonte nós temos!
O que fazer para que tudo isso não fosse e voltasse tudo aos lugares?
Tudo o que queremos é dinheiro, ou seja, 55,5555 dólares, para o nosso silêncio e desencriptação da sua rede.
O que acontecerá se você não entrar em contato? :
Publicaremos parte da fonte de seus projetos (isso causará danos à reputação da sua empresa)
Venderemos parte das fontes para seus concorrentes ou para quem quiser comprá-las!
Estamos tricotados com todos que trabalham com você ou têm alguma ligação com sua empresa, seja seu
parceiros ou clientes de sua empresa.
Informaremos ao noticiário regional que você foi hackeado!
Tudo isso pode ser evitado, como?
Você entra em contato conosco.
Concordamos que nas primeiras 48 horas será rápido!
Você paga o valor acordado.
Restauramos tudo o que criptografamos.
Devolveremos seus códigos-fonte para você e não os publicaremos em fóruns e os venderemos para segundo
e terceiros.
Certifique-se de que não estamos na hora de lavar, olhando para o relatório do provedor e entenda que todos
suas fontes e projetos mesclados de você !!
Nós baixamos todas as fontes do seu programa! mais de 200 gigabytes! Não demore! estamos esperando por você em
as negociações, poderemos confirmar a disponibilidade de seus arquivos!
Você pode entrar em contato conosco:
Para se comunicar rapidamente, use o correio (Robertmulder_1969@Proton.me Hefmyra-1963@Proton.me)
- Use o Tox Messenger, você pode baixar aqui hxxps://tox.chat/
para se comunicar com o Operador Via Tox Messenger:
Operador de ID Moisha no Tox Messenger
[string alfanumérica]
Atenciosamente MOISA!!
