Assm Ransomware er en annen Djvu-klon

Teamet vårt oppdaget Assm, en løsepengevare som tilhører Djvu-familien, mens de undersøkte prøver av skadelig programvare sendt til online trusseldatabaser. Denne ondsinnede programvaren hindrer ofre i å få tilgang til dataene deres ved å kryptere dem og legge til filtypen (.assm) til filnavnene.

Løsepengene som Assm har sendt inn, oppfordrer ofrene til å kontakte angriperne innen 72 timer for å motta dekrypteringsverktøy og en unik nøkkel for $490. Den gir to e-poster for å kontakte dem: support@freshmail.top og datarestorehelp@airmail.cc. I tillegg står det at etter 72 timer vil denne prisen øke til $980.

Ofre kan også sende én kryptert fil for gratis dekryptering, men den bør ikke inneholde verdifull informasjon og være større enn 1 MB. Løsepengene heter «_readme.txt» og er droppet sammen med andre malware-varianter som RedLine og Vidar.

Assm gir nytt navn til filer ved å legge til filtypen (".assm") på slutten av hvert filnavn; for eksempel "1.jpg" blir "1.jpg.assm", "2.png" blir "2.png.assm", og så videre.

Assm løseseddel og løsepengekrav

Den fullstendige teksten til løsepengenotatet generert av Assm løsepengeprogramvare lyder som følger:

MERK FØLGENDE!

Ikke bekymre deg, du kan returnere alle filene dine!
Alle filene dine som bilder, databaser, dokumenter og annet viktig er kryptert med sterkeste kryptering og unik nøkkel.
Den eneste metoden for å gjenopprette filer er å kjøpe dekrypteringsverktøy og unik nøkkel for deg.
Denne programvaren vil dekryptere alle dine krypterte filer.
Hvilke garantier har du?
Du kan sende en av dine krypterte filer fra din PC og vi dekrypterer den gratis.
Men vi kan dekryptere bare 1 fil gratis. Filen må ikke inneholde verdifull informasjon.
Du kan få og se videooversikt dekrypteringsverktøy:
hxxps://we.tl/t-wY6g3rkhZz
Prisen på privat nøkkel og dekrypteringsprogramvare er $980.
Rabatt 50 % tilgjengelig hvis du kontakter oss de første 72 timene, den prisen for deg er $490.
Vær oppmerksom på at du aldri vil gjenopprette dataene dine uten betaling.
Sjekk e-posten "Spam" eller "Junk"-mappen hvis du ikke får svar mer enn 6 timer.

For å få denne programvaren må du skrive på e-posten vår:
support@freshmail.top

Reserver e-postadresse for å kontakte oss:
datarestorehelp@airmail.cc

Din personlige ID:

Hvordan kan du beskytte filene dine mot løsepengevarevarianter som ligner på Assm?

For å beskytte filene dine mot løsepengevarevarianter som ligner på Assm, er det viktig å ta de nødvendige sikkerhetstiltakene. Først og fremst er det viktig å holde all programvare oppdatert med de nyeste sikkerhetsoppdateringene. I tillegg bør brukere alltid bruke et pålitelig antivirusprogram og skanne systemene sine regelmessig for ondsinnet aktivitet.

Videre bør brukere sikkerhetskopiere dataene sine på en ekstern harddisk eller skylagringstjeneste for å få en kopi av dataene deres i tilfelle et angrep. Det er også viktig å være oppmerksom på phishing-e-poster og andre mistenkelige aktiviteter på nettet da de kan brukes av angripere til å spre løsepengeprogramvare. Til slutt bør brukere unngå å laste ned filer fra uklarerte kilder og klikke på ukjente lenker, da disse kan inneholde ondsinnet kode som kan føre til en løsepenge-infeksjon.

Hvordan distribueres og spres løsepengevare som Assm?

Ransomware som Assm blir vanligvis distribuert og spredt gjennom ondsinnet e-post, ondsinnede nettsteder, utnyttelsessett og annen skadelig programvare. Angripere bruker ofte sosiale ingeniørteknikker for å lure ofre til å laste ned og utføre løsepengevaren. Ondsinnede e-poster kan inneholde lenker eller vedlegg som ser ut til å være legitime, men som faktisk er skadelige. Ondsinnede nettsteder kan også brukes til å laste ned løsepengevare til et offers datamaskin. Exploit-sett er automatiserte verktøy som skanner etter sårbare systemer og deretter utnytter dem for å installere skadelig programvare som løsepengeprogramvare. Til slutt kan annen skadelig programvare som trojanere brukes til å laste ned og utføre løsepengeprogramvare på et offers system.