Assm Ransomware är en annan Djvu-klon

Vårt team upptäckte Assm, ett ransomware som tillhör Djvu-familjen, medan vi undersökte prover från skadlig programvara som skickats till hotdatabaser online. Denna skadliga programvara hindrar offer från att komma åt sina data genom att kryptera den och lägga till dess filtillägg (.assm) till filnamnen.

Lösensedeln som Assm släppte uppmanar offren att kontakta angriparna inom 72 timmar för att få dekrypteringsverktyg och en unik nyckel för $490. Den tillhandahåller två e-postmeddelanden för att kontakta dem: support@freshmail.top och datarestorehelp@airmail.cc. Dessutom står det att efter 72 timmar kommer detta pris att öka till $980.

Offer kan också skicka en krypterad fil för gratis dekryptering, men den bör inte innehålla värdefull information och vara större än 1 MB. Lösenedeln heter "_readme.txt" och släpps tillsammans med andra malware-varianter som RedLine och Vidar.

Assm byter namn på filer genom att lägga till dess filtillägg (".assm") i slutet av varje filnamn; till exempel "1.jpg" blir "1.jpg.assm", "2.png" blir "2.png.assm" och så vidare.

Assm lösen not och lösen krav

Den fullständiga texten i lösennotan som genereras av Assm ransomware lyder som följer:

UPPMÄRKSAMHET!

Oroa dig inte, du kan returnera alla dina filer!
Alla dina filer som bilder, databaser, dokument och annat viktigt är krypterade med starkaste kryptering och unik nyckel.
Den enda metoden för att återställa filer är att köpa dekrypteringsverktyg och unik nyckel åt dig.
Denna programvara kommer att dekryptera alla dina krypterade filer.
Vilka garantier har du?
Du kan skicka en av dina krypterade filer från din PC och vi dekrypterar den gratis.
Men vi kan bara dekryptera en fil gratis. Filen får inte innehålla värdefull information.
Du kan få och se videoöversiktsdekrypteringsverktyget:
hxxps://we.tl/t-wY6g3rkhZz
Priset för privat nyckel och dekrypteringsmjukvara är $980.
50 % rabatt tillgänglig om du kontaktar oss första 72 timmarna, priset för dig är $490.
Observera att du aldrig kommer att återställa dina data utan betalning.
Kolla din e-post "Spam" eller "Junk"-mapp om du inte får svar mer än 6 timmar.

För att få denna programvara behöver du skriva på vår e-post:
support@freshmail.top

Boka e-postadress för att kontakta oss:
datarestorehelp@airmail.cc

Ditt personliga ID:

Hur kan du skydda dina filer från ransomware-varianter som liknar Assm?

För att skydda dina filer från ransomware-varianter som liknar Assm är det viktigt att vidta nödvändiga säkerhetsåtgärder. Först och främst är det viktigt att hålla all programvara uppdaterad med de senaste säkerhetsuppdateringarna. Dessutom bör användare alltid använda ett pålitligt antivirusprogram och skanna sina system regelbundet efter eventuella skadliga aktiviteter.

Dessutom bör användare säkerhetskopiera sina data på en extern hårddisk eller molnlagringstjänst för att få en kopia av sina data i händelse av en attack. Det är också viktigt att vara medveten om nätfiske-e-postmeddelanden och andra misstänkta aktiviteter på nätet eftersom de kan användas av angripare för att sprida ransomware. Slutligen bör användare undvika att ladda ner filer från otillförlitliga källor och klicka på okända länkar eftersom dessa kan innehålla skadlig kod som kan leda till en ransomware-infektion.

Hur distribueras och sprids ransomware som Assm?

Ransomware som Assm distribueras och sprids vanligtvis genom skadlig e-post, skadliga webbplatser, exploateringssatser och annan skadlig programvara. Angripare använder ofta social ingenjörsteknik för att lura offren att ladda ner och köra ransomware. Skadliga e-postmeddelanden kan innehålla länkar eller bilagor som verkar vara legitima men som faktiskt är skadliga. Skadliga webbplatser kan också användas för att ladda ner ransomware till ett offers dator. Exploit kit är automatiserade verktyg som söker efter sårbara system och sedan utnyttjar dem för att installera skadlig programvara som ransomware. Slutligen kan annan skadlig programvara som trojaner användas för att ladda ner och köra ransomware på ett offers system.