Ahtw Ransomware é outra variante do Djvu

Se você não conseguir acessar suas imagens, documentos ou arquivos e perceber que eles agora têm uma extensão ".ahtw", isso significa que seu computador foi infectado pelo ransomware STOP/DJVU. Esse tipo específico de ransomware criptografa documentos pessoais armazenados no computador da vítima, adicionando a extensão ".ahtw" a eles. O ransomware então apresenta uma mensagem oferecendo para descriptografar os dados em troca de pagamento em Bitcoin. As instruções para efetuar o pagamento são fornecidas em um arquivo chamado "_readme.txt", que aparece na área de trabalho da vítima.

AHTW é um programa malicioso que criptografa arquivos, incluindo documentos, imagens e vídeos, com a extensão ".ahtw", impedindo assim o acesso aos dados. Ele exige um resgate na forma de Bitcoin das vítimas que desejam recuperar o acesso aos seus arquivos.

Quando infectado com o ransomware AHTW, ele realiza uma verificação completa do seu computador, visando tipos de arquivo específicos como .doc, .docx, .xls, .pdf, bem como imagens e vídeos. Uma vez detectado, o ransomware criptografa esses arquivos e modifica sua extensão para ".ahtw", tornando-os inacessíveis.

Depois de criptografar os arquivos, o ransomware AHTW revela uma nota de resgate por meio do arquivo "readme.txt", fornecendo instruções sobre como entrar em contato com os indivíduos por trás do ransomware. As vítimas são instruídas a entrar em contato com os desenvolvedores de malware usando os endereços de e-mail support@fishmail.top e datarestorehelp@airmail.cc.

Ahtw Ransom Note pede $ 980 em pagamento

O texto completo da nota de resgate Ahtw é o seguinte:

ATENÇÃO!

Não se preocupe, você pode devolver todos os seus arquivos!
Todos os seus arquivos, como fotos, bancos de dados, documentos e outros importantes, são criptografados com criptografia mais forte e chave exclusiva.
O único método de recuperação de arquivos é comprar uma ferramenta de descriptografia e uma chave exclusiva para você.
Este software irá descriptografar todos os seus arquivos criptografados.
Quais as garantias que você tem?
Você pode enviar um de seus arquivos criptografados do seu PC e nós o descriptografamos gratuitamente.
Mas podemos descriptografar apenas 1 arquivo gratuitamente. O arquivo não deve conter informações valiosas.
Você pode obter e ver a ferramenta de descriptografia da visão geral do vídeo:
hxxps://we.tl/t-oTIha7SI4s
O preço da chave privada e do software de descriptografia é de US$ 980.
Desconto de 50% disponível se você entrar em contato conosco nas primeiras 72 horas, o preço para você é $ 490.
Observe que você nunca restaurará seus dados sem pagamento.
Verifique a pasta “Spam” ou “Lixo” do seu e-mail se não receber resposta em mais de 6 horas.

Para obter este software, você precisa escrever em nosso e-mail:
support@fishmail.top

Reserve endereço de e-mail para entrar em contato conosco:
datarestorehelp@airmail.cc

Como você pode proteger seus dados contra ransomware como o Ahtw?

Proteger seus dados contra ransomware como o AHTW é crucial para se proteger de possíveis perdas e extorsão. Aqui estão algumas medidas essenciais que você pode tomar para aumentar a segurança de seus dados:

• Faça backup de seus dados: faça backup regularmente de todos os seus arquivos e dados importantes em um dispositivo de armazenamento externo ou em um serviço baseado em nuvem. Certifique-se de que os backups sejam armazenados off-line ou em um ambiente seguro e isolado para evitar que o ransomware os alcance.
• Mantenha seu software atualizado: instale os patches e atualizações de segurança mais recentes para seu sistema operacional, software antivírus e outros aplicativos. Essas atualizações geralmente incluem aprimoramentos de segurança importantes que podem ajudar na defesa contra ataques de ransomware.
• Use um software antivírus robusto: instale um software antivírus ou antimalware confiável em seu computador e mantenha-o atualizado. Verifique regularmente seu sistema em busca de possíveis ameaças e certifique-se de que a proteção em tempo real esteja ativada.
• Tenha cuidado com anexos e links de e-mail: fique atento ao abrir anexos de e-mail ou clicar em links, especialmente se forem de fontes desconhecidas ou suspeitas. O ransomware geralmente se espalha por meio de anexos de e-mail maliciosos e links de phishing. Verifique a credibilidade do remetente e verifique novamente a autenticidade de quaisquer anexos ou links antes de interagir com eles.
• Desconfie de baixar arquivos de fontes não confiáveis: baixe apenas arquivos e aplicativos de fontes confiáveis e oficiais. Evite baixar cracks de software, geradores de chave ou outro conteúdo pirata, pois eles podem conter malware oculto.
• Habilitar bloqueadores de pop-up e filtros da web: configure seu navegador da web para bloquear pop-ups e habilitar filtros da web para evitar cliques acidentais em anúncios maliciosos ou sites comprometidos que podem levar a infecções por ransomware.
• Use senhas fortes e exclusivas: crie senhas fortes e complexas para todas as suas contas online e altere-as regularmente. Considere usar um gerenciador de senhas confiável para armazenar e gerar com segurança senhas exclusivas para cada conta.

Lembre-se de que prevenir ataques de ransomware requer uma combinação de medidas proativas, backups regulares e conscientização do usuário. Ao implementar essas precauções, você pode reduzir significativamente o risco de ser vítima de ransomware e proteger seus dados valiosos.