Encfiles Ransomware slutter sig til Amnesia Clone Family

Encfiles ransomware er en nyopdaget stamme af ransomware. Den nye variant tilhører den bredere familie af Amnesia ransomware-kloner.

Krypteringen, der udføres, når Encfiles er installeret på et offersystem, vil påvirke de fleste filer på alle lokale drev. Ransomwaren vil kryptere mediefiler, arkiver, databaser og dokumenter, så de ikke kan åbnes.

I modsætning til de fleste ransomware-varianter, der kun tilføjer en ny udvidelse uden at ændre basisfilnavnet, forvrider Encfiles også det originale filnavn fuldstændigt, så filerne er fuldstændig uigenkendelige. En fil med navnet "document.doc" kan forvandles til noget, der ligner "1Lo8N8U3oH7MqnQ9.encfiles".

Når krypteringen er færdig, taber ransomwaren en fil kaldet "HOW TO RECOVER ENCRYPTED FILES.TXT" på skrivebordet, som indeholder løsesumsedlen. Den fulde tekst af noten lyder som følger:

Dine filer er nu krypteret!

Dit personlige id: [afanumerisk streng]

Alle dine filer er blevet krypteret

Og al dit backup- og NAS-system slettede militærgrad ERASE Methods.

Nu skal du sende os en e-mail med din personlige identifikator.

Denne e-mail vil være en bekræftelse på, at du er klar til at betale for dekrypteringsnøglen.

Du skal betale for dekryptering i Bitcoins. Prisen afhænger af, hvor hurtigt du skriver til os.

Efter betaling sender vi dig dekrypteringsværktøjet, der dekrypterer alle dine filer.

Kontakt os, hvis du ønsker at tage dine filer tilbage.

E-mail: databeskyttelse hos tuta dot io

Send venligst begge e-mail-adresser for at kontakte os

Gratis dekryptering som garanti!

Før du betaler, kan du sende os op til 3 filer til gratis dekryptering.

Den samlede størrelse af filer skal være mindre end 10 Mb (ikke arkiveret), og filer bør ikke indeholde

værdifuld information (databaser, sikkerhedskopier, store excel-ark osv.).

Hvordan får man Bitcoins?

* Den nemmeste måde at købe bitcoins på er LocalBitcoins-webstedet. Du skal tilmelde dig, klik

'Køb bitcoins', og vælg sælgeren efter betalingsmetode og pris:

hxxps://localbitcoins.com/buy_bitcoins

* Du kan også finde andre steder at købe Bitcoins og begynderguide her:

hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins

Opmærksomhed!

* Omdøb ikke krypterede filer.

* Forsøg ikke at dekryptere dine data ved hjælp af tredjepartssoftware, det kan forårsage permanent datatab.

* Dekryptering af dine filer med hjælp fra tredjeparter kan medføre øget pris

(de tilføjer deres gebyr til vores), eller du kan blive offer for en fidus.