Duck Ransomware er en ny Phobos-variant

Duck ransomware er navnet på en nyopdaget Phobos ransomware-klon. Den nye variant afviger ikke fra typisk Phobos klonadfærd.

Duck ransomware vil kryptere de fleste filer fundet på et målrettet system. Krypterede filer har en ny udvidelse med flere dele tilføjet til deres navne. Krypteringsprocessen samler offerets id, e-mailen brugt af Ducks operatør og ".duck"-udvidelsen og føjer alt til filnavnet.

Denne proces vil få en fil med navnet "document.txt" til at blive til "document.txt.id[victim ID].[supprecovery@torguard.tk].duck", når den er blevet krypteret.

Ransomwaren deponerer sin løsesumseddel i et pop op-vindue samt en almindelig tekstfil. Indholdet af pop op-vinduet er inde i en fil med navnet "info.hta", mens den almindelige tekstfil hedder "info.txt". Den fulde tekst af noten, der vises i pop op-vinduet, er som følger:

Alle dine filer er blevet krypteret!

Alle dine filer er blevet krypteret på grund af et sikkerhedsproblem med din pc. Hvis du vil gendanne dem, så skriv til os på e-mailen: supprecovery at torguard dot tg

I tilfælde af intet svar inden for 24 timer, skriv til os på denne e-mail:samrecoveryfiles på onionmail dot com

Skriv dette ID i titlen på din besked -

Eller tekst i messenger-telegrammet: @supprecovery

Du skal betale for dekryptering i Bitcoins. Prisen afhænger af, hvor hurtigt du skriver til os. Efter betaling sender vi dig værktøjet, der dekrypterer alle dine filer.

Gratis dekryptering som garanti

Før du betaler, kan du sende os op til 5 filer til gratis dekryptering. Den samlede størrelse af filer skal være mindre end 4 Mb (ikke arkiveret), og filer bør ikke indeholde værdifuld information. (databaser, sikkerhedskopier, store excel-ark osv.)

Sådan får du Bitcoins

Den nemmeste måde at købe bitcoins på er LocalBitcoins websted. Du skal registrere dig, klikke på 'Køb bitcoins' og vælge sælger efter betalingsmetode og pris.

hxxps://localbitcoins.com/buy_bitcoins

Du kan også finde andre steder at købe Bitcoins og begynderguide her:

hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Opmærksomhed!

Omdøb ikke krypterede filer.

Forsøg ikke at dekryptere dine data ved hjælp af tredjepartssoftware, det kan forårsage permanent datatab.

Dekryptering af dine filer med hjælp fra tredjeparter kan medføre øget pris (de tilføjer deres gebyr til vores), eller du kan blive offer for en fidus.