BITCOINPAYMENT Ransomware har omfattende krav om løsesum

BITCOINPAYMENT er en nyligt opdaget ransomware-klon. Denne tilhører Phobos-familien af ransomware-varianter.

BITCOINPAYMENT krypterer filer på det system, det bliver implementeret på, og efterlader dem stort set ubrugelige efter kryptering. Krypterede filer modtager en lang, kompleks ny udvidelse, der inkluderer offerets id, den e-mail, som BITCOINPAYMENTs producent bruger til kontakt og strengen ".BITCOINPAYMENT".

Dette vil få en fil, der oprindeligt hedder "picture.jpg" omdannes til "picture.jpg.id[alfanumerisk streng].[cleverhorse@protonmail.com].BITCOINPAYMENT".

Løsesedlen er deponeret i to forskellige filer, en almindelig tekst, en formateret som .HTA, begge navngivet blot "info" og lagt på skrivebordet. Den fulde løsesumseddel lyder som følger:

Alle dine filer er blevet krypteret!

Alle dine filer er blevet krypteret på grund af et sikkerhedsproblem med din pc. Hvis du vil gendanne dem, så skriv til os på e-mailen cleverhorse@protonmail.com

Skriv dette ID i titlen på din besked -

Hvis der ikke er noget svar fra vores mail, kan du installere Jabber-klienten og skrive til os til støtte for cleverhorse@xmpp.jp

Du skal betale for dekryptering i Bitcoins. Prisen afhænger af, hvor hurtigt du skriver til os. Efter betaling sender vi dig værktøjet, der dekrypterer alle dine filer.

Gratis dekryptering som garanti

Før du betaler, kan du sende os op til 1-3 filer til gratis dekryptering. Den samlede størrelse af filer skal være mindre end 10 Mb (ikke arkiveret), og filer bør ikke indeholde værdifuld information. (databaser, sikkerhedskopier, store excel-ark osv.)

Sådan får du Bitcoins

Den nemmeste måde at købe bitcoins på er LocalBitcoins websted. Du skal registrere dig, klikke på 'Køb bitcoins' og vælge sælger efter betalingsmetode og pris.

hxxps://localbitcoins.com/buy_bitcoins

Du kan også finde andre steder at købe Bitcoins og begynderguide her:

hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Installationsvejledning til Jabber-klient:

Download jabber (Pidgin)-klienten fra hxxps://pidgin.im/download/windows/

Efter installationen vil Pidgin-klienten bede dig om at oprette en ny konto.

Klik på "Tilføj"

I feltet "Protokol" skal du vælge XMPP

I "Brugernavn" - kom med et hvilket som helst navn

I feltet "domæne" - indtast en hvilken som helst jabber-server, der er mange af dem, for eksempel - exploit.im

Lav et kodeord

Sæt et flueben i bunden af "Opret konto"

Klik på Tilføj

Hvis du valgte "domæne" - exploit.im, så skulle et nyt vindue dukke op, hvor du bliver nødt til at indtaste dine data igen:

Bruger

adgangskode

Du skal følge linket til captchaen (der vil du se de tegn, du skal indtaste i feltet nedenfor)

Hvis du ikke forstår vores Pidgin-klientinstallationsvejledning, kan du finde mange installationsvejledninger på youtube - hxxps://www.youtube.com/results?search_query=pidgin+jabber+install

Opmærksomhed!

Omdøb ikke krypterede filer.

Forsøg ikke at dekryptere dine data ved hjælp af tredjepartssoftware, det kan forårsage permanent datatab.

Dekryptering af dine filer med hjælp fra tredjeparter kan medføre øget pris (de tilføjer deres gebyr til vores), eller du kan blive offer for en fidus.