MafiaWare666 Ransomware
Le MafiaWare666 Ransomware est utilisé par des opérations d'attaque par des cybercriminels dans le but d'extorquer de l'argent aux victimes touchées. La menace comporte une routine de chiffrement qui verrouille les données trouvées sur les appareils piratés dans le but de les rendre inaccessibles et inutilisables. Les fichiers cryptés par la menace ont '.MafiaWare666' ajouté à leurs noms d'origine. Lorsque tous les documents, PDF, archives, bases de données, images, photos et autres types de fichiers ont été traités, MafiaWare666 Ransomware affichera une note de rançon dans une nouvelle fenêtre contextuelle.
La restauration des fichiers cryptés par les menaces de ransomware est généralement impossible, mais les victimes de MafiaWare666 Ransowmare ont de la chance. Les chercheurs d'Infosec ont réussi à développer et à publier un outil de décryptage gratuit qui pourrait être en mesure de déverrouiller complètement les fichiers concernés.
La note de rançon de la menace indique que les pirates sont prêts à fournir une assistance à leurs victimes, mais seulement après avoir reçu une rançon de 300 $/300 €. L'argent est censé être transmis à l'adresse de crypto-portefeuille fournie en Bitcoins. Les victimes de MafiaWare666 disposent de 72 heures pour effectuer le paiement. Une fois ce délai écoulé, la clé de déchiffrement associée à leurs fichiers verrouillés sera apparemment détruite. Après avoir effectué le paiement, les victimes doivent contacter l'adresse e-mail "MafiaWare666@proton.me".
Le texte complet de la note est :
'Tous vos fichiers importants sont maintenant cryptés !
Vous avez été infecté par MafiaWare666.Pour décrypter les fichiers, vous devez obtenir la clé privée.
La copie unique de la clé privée qui vous permet
pour décrypter les fichiers se trouve sur un serveur secret sur le dark web Internet.
Le serveur détruira la clé après 72 heures dans cette fenêtre.Pour obtenir la clé privée de cet ordinateur,
Veuillez envoyer ou payer 300 USD ou 300 EUR
À l'adresse bitcoin ci-dessous dans la boîte rouge.~~~~~~~~~
Si vous vous demandez pourquoi nous facturons peu, c'est parce que nous
crois, un peu va un long chemin.Une fois que vous avez payé, suivez ces étapes :
Prenez un horodatage de paiement
envoyez un e-mail à cette adresse [MafiaWare666@proton.me]
Contenir l'heure et la date du paiement
et nous vous renverrons un e-mail avec une clé de déchiffrement'
