EnigmaWave Ransomware låser inficerede systemer
EnigmaWave er en type ransomware, der fungerer ved at kryptere data, gøre det utilgængeligt og derefter kræve betaling for dekryptering.
Ransomware-programmet ændrer filnavnene på krypterede filer ved at tilføje angribernes e-mailadresse, et unikt offer-id og ".EnigmaWave"-udvidelsen.
For eksempel vil en fil med navnet "1.jpg" blive vist som "1.jpg.Enigmawave@zohomail.com.KXRP0XGHXIJA.EnigmaWave" efter kryptering. Derudover genererer EnigmaWave en løsesumseddel med navnet "Readme.txt".
Løsesedlen informerer offeret om, at deres netværk er blevet kompromitteret, og filerne på det er blevet krypteret. Den hævder, at sikkerhedskopier og Volume Shadow Copies er blevet slettet, hvilket efterlader gendannelse udelukkende i hænderne på angriberne.
Implikationen er, at offeret skal betale en løsesum i Bitcoin cryptocurrency for at gendanne deres filer. Før offeret efterkommer løsesumskravene, får offeret lov til at teste dekryptering på to tilfældige filer gratis. Notatet advarer mod at slette filer eller lukke eller nulstille systemet, da dette kan resultere i, at de krypterede data bliver permanent utilgængelige.
EnigmaWave Ransom Note lover demo-dekryptering af to filer
Den komplette tekst af EnigmaWave løsesum noten lyder som følger:
Your network has been penetrated!
All files on each host in the network have been encrypted with a strong algorithm.
Backups were either encrypted or removed. Shadow copies were also removed, so using F8 or any other methods may damage the encrypted data but not recover it.
We exclusively have decryption software for your situation.
More than a year ago, world experts recognized the impossibility of deciphering the data by any means except the original decoder. No decryption software is available to the public. Antivirus companies, researchers, IT specialists, and no other persons can help you decrypt the data.
DO NOT RESET OR SHUTDOWN - files may be damaged. DO NOT DELETE readme files.
To confirm our honest intentions, send two different random files, and you will get them decrypted. They can be from different computers on your network to be sure that one key decrypts everything. We will unlock two files for free.
To contact us, please message us on Telegram. If you do not receive a response within 24 hours, then email us.
Contact information :
Telegram: @Enigmawave_support
Mail : Enigmawave@zohomail.comUniqueID: -
PublicKey: -You will receive btc address for payment in the reply letter
No system is safe !
Hvordan kan ransomware komme ind i dit system?
Ransomware kan infiltrere dit system gennem forskellige metoder, primært ved at udnytte sårbarheder i software eller social engineering taktik. Her er nogle almindelige måder, hvorpå ransomware kan komme ind i dit system:
Phishing-e-mails: Ransomware spredes ofte gennem phishing-e-mails, der virker legitime, men som indeholder ondsindede vedhæftede filer eller links. Hvis du klikker på disse links eller downloader vedhæftede filer, kan det frigive ransomware på dit system.
Upatchet software: Udnyttelse af sårbarheder i forældet eller upatchet software er en almindelig metode for ransomware at få adgang til dit system. Det er vigtigt at holde al din software, inklusive operativsystemer og applikationer, opdateret med de nyeste sikkerhedsrettelser.
Remote Desktop Protocol (RDP) Sårbarheder: Angribere kan udnytte svage adgangskoder eller standardadgangskoder på Remote Desktop Protocol (RDP)-tjenester for at få uautoriseret adgang til dit system og implementere ransomware.
Softwaredownloads: Download af software fra ikke-pålidelige eller uofficielle kilder kan udsætte dit system for ransomware forklædt som legitime programmer.
USB-drev og eksterne enheder: Ransomware kan spredes gennem inficerede USB-drev eller eksterne enheder, der er tilsluttet dit system.
Udnyttelse af netværkssårbarheder: Ransomware kan spredes på tværs af netværk ved at udnytte sårbarheder i netværksprotokoller og -tjenester.
Softwareudnyttelse: Udnyttelse af sårbarheder i specifikke softwareapplikationer (såsom webbrowsere, dokumentlæsere eller medieafspillere) kan tillade ransomware at køre på dit system.
