Moonshadow Ransomware

En ny stam av ransomware upptäcktes nyligen i naturen, kallad Moonshadow ransomware. Skadlig programvara tillhör VoidCrypt-familjen av ransomware-varianter.

Moonshadow krypterar populära filtyper, inklusive de flesta medie- och arkivformat, såväl som dokument och databasfiler. När Moonshadow väl krypterar en fil ändrar den dess namn och lägger till flera strängar efter det ursprungliga filnamnet, inklusive offrets ID, e-postmeddelandet som hackarna använde för kontakt och tillägget ".moonshadow"

Det betyder att en fil som ursprungligen heter "letter.txt" kommer att förvandlas till "letter.txt.(alfanumeriskt offer-ID)(developer.110 at tutanota dot com).moonshadow.

Lösenedeln släpps in i en vanlig textfil som heter "Decryption-Guide.txt". Den fullständiga texten i lösennotan lyder som följer:

Dina filer har blivit låsta

Dina filer har krypterats med kryptografialgoritm

Om du behöver dina filer och de är viktiga för dig, var inte blyg, skicka mig ett e-postmeddelande

Skicka testfil + nyckelfilen på ditt system (filen finns i C:/ProgramData exempel: KEY-SE-24r6t523 eller RSAKEY.KEY) för att se till att dina filer kan återställas

Gör ett avtal om pris med mig och betala

Skaffa dekrypteringsverktyg + RSA-nyckel OCH instruktioner för dekrypteringsprocess

Uppmärksamhet:

1- Byt inte namn på eller ändra inte filerna (du kan förlora den filen)

2- Försök inte använda tredjepartsappar eller återställningsverktyg (om du vill göra det, gör en kopia från filer och prova dem och slösa bort din tid)

3-Installera inte om operativsystemet (Windows) Du kan förlora nyckelfilen och förlora dina filer

4-lita inte alltid på mellanmän och förhandlare (några av dem är bra men några av dem är överens om 4000usd till exempel och frågade 10000usd från klienten) detta hände

Ditt ärende-ID: [alfanumerisk sträng]

Vår e-post: developer.110 på tutanota dot com

Det enda som kan sägas säkert om Moonshadow är att det inte är utvecklat och drivs av en engelsktalande som modersmål och att det inte finns något känt dekrypteringsverktyg som släppts gratis just nu.

June 1, 2022
Läser in...

Cyclonis Backup Details & Terms

The Free Basic Cyclonis Backup plan gives you 2 GB of cloud storage space with full functionality! No credit card required. Need more storage space? Purchase a larger Cyclonis Backup plan today! To learn more about our policies and pricing, see Terms of Service, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.

Cyclonis Password Manager Details & Terms

FREE Trial: 30-Day One-Time Offer! No credit card required for Free Trial. Full functionality for the length of the Free Trial. (Full functionality after Free Trial requires subscription purchase.) To learn more about our policies and pricing, see EULA, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.