Pouu Ransomware är en ny Djvu-klon

Pouu är en typ av ransomware som tillhör Djvu-familjen. Den krypterar data och lägger till filnamnstillägget ".pouu" samt skapar en "_readme.txt"-fil med instruktioner för offren. Våra malware-forskare upptäckte Pouu medan de analyserade prover som laddats upp till VirusTotal.

När Pouu infekterar ett system byter det namn på filer genom att lägga till tillägget ".pouu" i slutet av varje filnamn - till exempel blir "1.jpg" "1.jpg.pouu". Det är möjligt att Pouu distribueras tillsammans med andra skadliga program som RedLine eller Vidar.

Lösennotan innehåller kontaktuppgifter och betalningsinformation, och hävdar att offren måste skicka e-post till datarestorehelp@airmail.cc eller support@freshmail.top om de vill återställa sina filer inom 72 timmar - efter denna tidsperiod kommer priset för dekrypteringsmjukvara och nyckel att dubbla från $490 till $980. Dessutom står det att offer kan skicka en krypterad fil för gratis dekryptering innan de köper dekrypteringsverktyg.

Offren bör vara medvetna om att betalning av lösensumman inte garanterar att deras filer kommer att återställas. Det rekommenderas att säkerhetskopiera viktig data regelbundet och använda pålitlig säkerhetsprogramvara för att skydda mot ransomware-attacker.

Pouu ransomware full lösennota

Anteckningen som producerats av Pouu lyder som följer:

UPPMÄRKSAMHET!

Oroa dig inte, du kan returnera alla dina filer!
Alla dina filer som bilder, databaser, dokument och annat viktigt är krypterade med starkaste kryptering och unik nyckel.
Den enda metoden för att återställa filer är att köpa dekrypteringsverktyg och unik nyckel åt dig.
Denna programvara kommer att dekryptera alla dina krypterade filer.
Vilka garantier har du?
Du kan skicka en av dina krypterade filer från din PC och vi dekrypterar den gratis.
Men vi kan bara dekryptera en fil gratis. Filen får inte innehålla värdefull information.
Du kan få och se videoöversiktsdekrypteringsverktyget:
hxxps://we.tl/t-GTrvfBi8hs
Priset för privat nyckel och dekrypteringsmjukvara är $980.
50 % rabatt tillgänglig om du kontaktar oss första 72 timmarna, priset för dig är $490.
Observera att du aldrig kommer att återställa dina data utan betalning.
Kolla din e-post "Spam" eller "Junk"-mapp om du inte får svar mer än 6 timmar.

För att få denna programvara behöver du skriva på vår e-post:
support@freshmail.top

Boka e-postadress för att kontakta oss:
datarestorehelp@airmail.cc

Ditt personliga ID:

Hur kan ransomware som Pouu komma in i din dator?

Ransomware är en typ av skadlig programvara som kan infektera din dator och kryptera din data, vilket gör den otillgänglig tills du betalar en lösensumma. Det sprids vanligtvis via skadliga e-postmeddelanden eller webbplatser och kan vara svårt att upptäcka eftersom det ofta klär ut sig som legitim programvara. När den väl har installerats kommer ransomware att låsa dina filer och kräva betalning i utbyte mot dekrypteringsnyckeln. Offren instrueras vanligtvis att betala lösensumman i kryptovaluta som Bitcoin eller Ethereum.

Det är viktigt att vidta åtgärder för att skydda dig mot ransomware-attacker. Se till att du har uppdaterat antivirusprogram installerat på alla dina enheter, undvik att klicka på misstänkta länkar eller ladda ner okända filer och säkerhetskopiera viktig data regelbundet så att du kan återställa den om det behövs. Var dessutom medveten om nätfiske-e-postmeddelanden som kan innehålla skadliga bilagor eller länkar som kan leda till ransomware-infektion.

Hur kan du skydda din data från en eventuell ransomware-attack

För att skydda din data från en eventuell ransomware-attack är det viktigt att vidta åtgärder för att skydda dig själv. Se till att du har uppdaterat antivirusprogram installerat på alla dina enheter och skanna regelbundet efter skadliga program. Undvik att klicka på misstänkta länkar eller ladda ner okända filer, eftersom dessa kan vara skadliga och leda till ransomware-infektion. Var dessutom medveten om nätfiske-e-postmeddelanden som kan innehålla skadliga bilagor eller länkar.

Det är också viktigt att säkerhetskopiera viktig data regelbundet så att du kan återställa den vid behov. Du bör lagra säkerhetskopior på en extern hårddisk eller molnlagringstjänst och se till att säkerhetskopiorna inte är anslutna till din dator när de inte används. Detta kommer att säkerställa att om din dator blir infekterad med ransomware, kommer säkerhetskopiorna att förbli opåverkade och du kan återställa dem utan att behöva betala lösensumman.