Powd ランサムウェア
Powd ランサムウェアは、STOP/Djvu マルウェア ファミリに追加されたもう 1 つの脅威です。サイバー犯罪者は、このマルウェア系統に属する亜種をさらに作成し続けています。特に Powd に関して言えば、脅威は典型的な STOP/Djvu パターンで動作します。ドキュメント、PDF、写真、データベース、アーカイブなど、さまざまな種類のファイルを対象としています。影響を受けるすべてのファイルは、強力な暗号化アルゴリズムで暗号化され、元の名前に「.powd」が追加されます。
攻撃者の動機は金銭的なものであり、影響を受ける個人ユーザーや企業体から金銭をゆすり取ろうとします。要求された身代金の支払い方法が記載された身代金メモは、「_readme.txt」という名前のテキスト ファイル内で侵害されたデバイスに配信されます。さらに、 STOP/Djvu脅威の背後にいるオペレーターが、感染したシステムに追加のマルウェア ツールを配信していることが観察されていることをユーザーに警告する必要があります。具体的には、攻撃者は、 Vidar Stealerや RedLine Stealer などの情報を盗む脅威を展開しています。
Powd の身代金を要求するメッセージによると、被害者はハッカーからの支援を受けるために 980 ドルを支払うことが期待されています。ただし、ランサムウェアに感染してから最初の 72 時間以内に攻撃者と接触した場合、支払う必要があるのは金額の半分だけです。被害者は、メッセージの一部として 1 つの暗号化ファイルを送信して、無料で復号化することもできるようです。身代金メモで通信チャネルとして提供されている 2 つの電子メール アドレスは、「support@fishmail.top」と「datarestorehelp@airmail.cc」です。
完全な身代金メモは次のとおりです。
'注意！
心配はいりません。すべてのファイルを返却できます。
写真、データベース、ドキュメント、その他の重要なファイルはすべて、最強の暗号化と一意のキーで暗号化されます。
ファイルを回復する唯一の方法は、復号化ツールと一意のキーを購入することです。
このソフトウェアは、暗号化されたすべてのファイルを復号化します。
どのような保証がありますか?
暗号化されたファイルの 1 つを PC から送信すると、無料で復号化できます。
ただし、無料で復号化できるファイルは 1 つだけです。ファイルに重要な情報を含めないでください。
ビデオの概要の復号化ツールを入手して見ることができます。
hxxps://we.tl/t-2gP6wwZcZ9
秘密鍵と復号化ソフトウェアの価格は 980 ドルです。
最初の 72 時間以内にご連絡いただければ、50% の割引が適用されます。その価格は 490 ドルです。
支払いなしではデータを復元することはできませんのでご注意ください。
6 時間以上応答がない場合は、電子メールの「スパム」または「ジャンク」フォルダを確認してください。このソフトウェアを入手するには、私たちの電子メールに書く必要があります:
support@fishmail.topお問い合わせ用のメールアドレスをご予約ください:
datarestorehelp@airmail.ccあなたの個人ID:'
Powd ランサムウェアビデオ
ヒント：サウンドをオンにして、フルスクリーンモードでビデオを視聴します。
