Assm Ransomware è un altro clone di Djvu

Il nostro team ha scoperto Assm, un ransomware appartenente alla famiglia Djvu, mentre esaminava campioni di malware inviati a database di minacce online. Questo software dannoso impedisce alle vittime di accedere ai propri dati crittografandoli e aggiungendo la sua estensione (".assm") ai nomi dei file.

La richiesta di riscatto rilasciata da Assm esorta le vittime a contattare gli aggressori entro 72 ore per ricevere strumenti di decrittazione e una chiave univoca per $ 490. Fornisce due e-mail per contattarli: support@freshmail.top e datarestorehelp@airmail.cc. Inoltre, afferma che dopo 72 ore questo prezzo aumenterà a $ 980.

Le vittime possono anche inviare un file crittografato per la decrittazione gratuita, tuttavia non dovrebbe contenere informazioni preziose ed essere più grande di 1 MB. La nota di riscatto si chiama "_readme.txt" e viene rilasciata insieme ad altre varianti di malware come RedLine e Vidar.

Assm rinomina i file aggiungendo la sua estensione (".assm") alla fine di ogni nome file; ad esempio "1.jpg" diventa "1.jpg.assm", "2.png" diventa "2.png.assm" e così via.

La nota di riscatto dell'Assm e le richieste di riscatto

Il testo completo della nota di riscatto generata dal ransomware Assm recita come segue:

ATTENZIONE!

Non preoccuparti, puoi restituire tutti i tuoi file!
Tutti i tuoi file come immagini, database, documenti e altri importanti sono crittografati con la crittografia più forte e una chiave univoca.
L'unico metodo per recuperare i file è acquistare uno strumento di decrittazione e una chiave univoca per te.
Questo software decrittograferà tutti i tuoi file crittografati.
Che garanzie hai?
Puoi inviare uno dei tuoi file crittografati dal tuo PC e noi lo decodifichiamo gratuitamente.
Ma possiamo decrittografare solo 1 file gratuitamente. Il file non deve contenere informazioni preziose.
Puoi ottenere e guardare lo strumento di decrittazione della panoramica del video:
hxxps://we.tl/t-wY6g3rkhZz
Il prezzo della chiave privata e del software di decrittazione è di $ 980.
Sconto del 50% disponibile se ci contatti per le prime 72 ore, il prezzo per te è di $ 490.
Tieni presente che non ripristinerai mai i tuoi dati senza pagamento.
Controlla la cartella "Spam" o "Posta indesiderata" della tua e-mail se non ricevi risposta per più di 6 ore.

Per ottenere questo software è necessario scrivere sulla nostra e-mail:
support@freshmail.top

Riserva indirizzo e-mail per contattarci:
datarestorehelp@airmail.cc

Il tuo ID personale:

Come puoi proteggere i tuoi file da varianti di ransomware simili ad Assm?

Per proteggere i tuoi file da varianti di ransomware simili ad Assm, è importante adottare le necessarie misure di sicurezza. Innanzitutto, è essenziale mantenere tutto il software aggiornato con le ultime patch di sicurezza. Inoltre, gli utenti dovrebbero sempre utilizzare un programma antivirus affidabile e scansionare regolarmente i propri sistemi per qualsiasi attività dannosa.

Inoltre, gli utenti dovrebbero eseguire il backup dei propri dati su un disco rigido esterno o un servizio di archiviazione cloud per avere una copia dei propri dati in caso di attacco. È inoltre importante essere consapevoli delle e-mail di phishing e di altre attività sospette online in quanto possono essere utilizzate dagli aggressori per diffondere ransomware. Infine, gli utenti dovrebbero evitare di scaricare file da fonti non attendibili e di fare clic su collegamenti sconosciuti in quanto potrebbero contenere codice dannoso che potrebbe portare a un'infezione da ransomware.

Come viene distribuito e diffuso un ransomware come Assm?

Il ransomware come Assm viene generalmente distribuito e diffuso tramite e-mail dannose, siti Web dannosi, exploit kit e altri software dannosi. Gli aggressori utilizzano spesso tecniche di ingegneria sociale per indurre le vittime a scaricare ed eseguire il ransomware. Le e-mail dannose possono contenere collegamenti o allegati che sembrano legittimi ma in realtà sono dannosi. I siti Web dannosi possono anche essere utilizzati per scaricare ransomware sul computer di una vittima. Gli exploit kit sono strumenti automatizzati che eseguono la scansione dei sistemi vulnerabili e li sfruttano per installare malware come il ransomware. Infine, altri software dannosi come i trojan possono essere utilizzati per scaricare ed eseguire ransomware sul sistema di una vittima.