Ygkz Ransomware
Cyberkriminelle pumpen immer mehr Varianten aus, die auf der Bedrohung durch STOP / Djvu Ransomware basieren. Obwohl die verschiedenen Varianten der wachsenden Familie der STOP / Djvu Ransomware im Vergleich zueinander nur wenige bedeutsame Modifikationen oder Verbesserungen enthalten, sind sie dennoch äußerst bedrohlich. Die neueste, die von Infosec-Forschern in freier Wildbahn entdeckt wurde, ist die Ygkz Ransomware. Jedes mit der Bedrohung infizierte System erleidet erheblichen Schaden. Benutzer können nicht auf fast alle Dateien zugreifen, die auf dem gefährdeten Gerät gespeichert wurden.
An jede von der Ygkz Ransomware verschlüsselte Datei wird '.ygkz' als neue Erweiterung an den ursprünglichen Dateinamen angehängt. Wenn der Verschlüsselungsprozess abgeschlossen ist, lässt die Bedrohung ihren Lösegeldschein mit Anweisungen für die Opfer fallen. Die Notiz wird in Textdateien mit dem Namen '_readme.txt' enthalten sein.
Gemäß den Anweisungen müssen Opfer der Ygkz Ransomware den Cyberkriminellen einen Betrag von 980 US-Dollar zahlen, wenn sie den Entschlüsselungsschlüssel und das Softwaretool erhalten möchten, mit denen möglicherweise ihre gesperrten Dateien wiederhergestellt werden könnten. Das ist eine beträchtliche Menge Geld, die einzelne Benutzer haben müssen, und es scheint, dass die Hacker diese Tatsache auch erkennen. Sie bieten an, das Lösegeld auf 490 US-Dollar zu halbieren, wenn die von der Ygkz Ransomware betroffenen Benutzer innerhalb der ersten 72 Stunden nach dem Ransomware-Angriff die Kommunikation einleiten. Der Lösegeldschein enthält zwei E-Mail-Adressen, die als Kommunikationskanäle verwendet werden können: Die primäre E-Mail-Adresse lautet "helpteam@mail.ch", während die Reserveadresse "helpmanager@airmail.cc" lautet.
Der vollständige Text der von der Ygkz Ransomware hinterlassenen Notiz lautet:
BEACHTUNG!
Keine Sorge, Sie können alle Ihre Dateien zurückgeben!
Alle Ihre Dateien wie Bilder, Datenbanken, Dokumente und andere wichtige Dateien werden mit der stärksten Verschlüsselung und einem eindeutigen Schlüssel verschlüsselt.
Die einzige Methode zum Wiederherstellen von Dateien besteht darin, ein Entschlüsselungstool und einen eindeutigen Schlüssel für Sie zu erwerben.
Diese Software entschlüsselt alle Ihre verschlüsselten Dateien.
Welche Garantien haben Sie?
Sie können eine Ihrer verschlüsselten Dateien von Ihrem PC aus senden und wir entschlüsseln sie kostenlos.
Wir können aber nur 1 Datei kostenlos entschlüsseln. Die Datei darf keine wertvollen Informationen enthalten.
Sie können das Entschlüsselungswerkzeug für die Videoübersicht abrufen und ansehen:
hxxps: //we.tl/t-neB7tZSBy8
Der Preis für private Schlüssel und Entschlüsselungssoftware beträgt 980 US-Dollar.
Wenn Sie uns in den ersten 72 Stunden kontaktieren, erhalten Sie einen Rabatt von 50%. Der Preis für Sie beträgt 490 USD.
Bitte beachten Sie, dass Sie Ihre Daten niemals ohne Bezahlung wiederherstellen werden.
Überprüfen Sie Ihren E-Mail-Ordner "Spam" oder "Junk", wenn Sie nicht länger als 6 Stunden eine Antwort erhalten.
Um diese Software zu erhalten, müssen Sie in unsere E-Mail schreiben:
helpteam@mail.ch
Reservieren Sie eine E-Mail-Adresse, um uns zu kontaktieren:
helpmanager@airmail.cc
Ihre persönliche ID:
