Fofd Ransomware går med i Djvu Clone Family

Vårt forskarteam upptäckte Fofd, ett ransomware som tillhör Djvu-familjen, under granskningen av nyligen upptäckta skadlig programvara. Fofd krypterar filer på offrets dator och kräver en lösensumma i utbyte mot dekrypteringsverktygen. Det är värt att notera att Fofd kan komma med andra skadliga program som RedLine eller Vidar.

När Fofd infekterar en dator lägger den till ett ".fofd"-tillägg till varje krypterad fils namn. Till exempel kommer "1.jpg" att döpas om till "1.jpg.fofd" och "2.png" kommer att bli "2.png.fofd." Dessutom genererar Fofd en lösennota som heter "_readme.txt." Den här lappen instruerar offren om hur de ska kontakta angriparna och betala lösensumman.

Lösenbeloppet varierar från $490 till $980, beroende på om offret kontaktar angriparna före eller efter 72 timmar. Dessutom erbjuder lösensumman möjligheten att dekryptera en fil gratis, förutsatt att den inte innehåller värdefull information. Innan de köper dekrypteringsverktyg kan offer skicka en krypterad fil till en av de angivna e-postadresserna för att testa angriparnas legitimitet. Anteckningen innehåller ytterligare instruktioner om hur du kontaktar angriparna via antingen support@freshmail.top eller datarestorehelp@airmail.cc för att få vägledning om hur du köper dekrypteringsmjukvaran och nyckeln.

Fofd Ransom Note ber om blygsam lösensumma

Den fullständiga texten av Fofd lösennota lyder som följer:

UPPMÄRKSAMHET!

Oroa dig inte, du kan returnera alla dina filer!
Alla dina filer som bilder, databaser, dokument och annat viktigt är krypterade med starkaste kryptering och unik nyckel.
Den enda metoden för att återställa filer är att köpa dekrypteringsverktyg och unik nyckel åt dig.
Denna programvara kommer att dekryptera alla dina krypterade filer.
Vilka garantier har du?
Du kan skicka en av dina krypterade filer från din PC och vi dekrypterar den gratis.
Men vi kan bara dekryptera en fil gratis. Filen får inte innehålla värdefull information.
Du kan få och se videoöversiktsdekrypteringsverktyget:
hxxps://we.tl/t-pSlL2pKijh
Priset för privat nyckel och dekrypteringsmjukvara är $980.
50 % rabatt tillgänglig om du kontaktar oss första 72 timmarna, priset för dig är $490.
Observera att du aldrig kommer att återställa dina data utan betalning.
Kolla din e-post "Spam" eller "Junk"-mapp om du inte får svar mer än 6 timmar.

För att få denna programvara behöver du skriva på vår e-post:
support@freshmail.top

Boka e-postadress för att kontakta oss:
datarestorehelp@airmail.cc

Ditt personliga ID:

Hur kan Ransomware som Fofd infektera ditt system?

Ransomware som Fofd kan infektera ditt system genom olika metoder. Ett vanligt sätt är genom nätfiske-e-postmeddelanden som innehåller skadliga länkar eller bilagor som, när du klickar på dem, laddar ner ransomware till din dator. En annan metod är genom exploateringssatser som drar fördel av sårbarheter i programvara, operativsystem eller nätverksenheter, vilket gör att ransomwaren kan komma in och spridas i nätverket. Dessutom kan ransomware levereras genom social ingenjörskonst, såsom falska programuppdateringar eller webbläsarpopup-fönster som lurar användare att ladda ner och köra skadlig kod.

Ransomware kan också spridas via infekterade webbplatser, osäkrade fildelningsnätverk och genom användning av komprometterade RDP-anslutningar (Remote Desktop Protocol). Det är viktigt att vidta åtgärder för att skydda ditt system mot ransomware, som att hålla mjukvara och operativsystem uppdaterade, undvika misstänkta länkar och nedladdningar och upprätthålla starka säkerhetsåtgärder som brandväggar, antivirus och regelbundna säkerhetskopieringar av data.