Faust Ransomware er en ny Phobos-klon

ransomware

Sikkerhedsforskere opdagede en ny variant af Phobos ransomware. Den nye version hedder Faust ransomware.

Faust opfører sig som de fleste Phobos-kloner. Det krypterer offersystemet, hvilket gør filer ubrugelige og krypteret. Når filerne først er krypteret, modtager de en kompleks lang udvidelse, der består af offer-id-koden, e-mailen brugt af hackerne og ".faust"-strengen.

Dette vil forvandle en fil, der tidligere hed "document.txt" til "document.txt.id[victimID].[gardex_recofast@zohomail.eu].faust".

Krypteringsprocessen vil påvirke de fleste filtyper, herunder mediefiler, dokumenter, arkiver og databaser.

Når ransomwaren er færdig med at kryptere systemet, viser den en fil med navnet "info.hta" i et pop-up-vindue og slipper en ekstra løsesumseddel i "info.txt". Pop op-vinduet indeholder den mere komplette version af løsesumsedlen og lyder som følger:

Alle dine filer er blevet krypteret!

Alle dine filer er blevet krypteret på grund af et sikkerhedsproblem med din pc. Hvis du vil gendanne dem, så skriv til os på e-mailen gardex_recofast@zohomail.eu
Skriv dette ID i titlen på din besked -
I tilfælde af intet svar inden for 24 timer skriv til os på denne e-mail:annawong på onionmail dot org
Du skal betale for dekryptering i Bitcoins. Prisen afhænger af, hvor hurtigt du skriver til os. Efter betaling sender vi dig værktøjet, der dekrypterer alle dine filer.

Gratis dekryptering som garanti
Før du betaler, kan du sende os op til 5 filer til gratis dekryptering. Den samlede størrelse af filer skal være mindre end 4 Mb (ikke arkiveret), og filer bør ikke indeholde værdifuld information. (databaser, sikkerhedskopier, store excel-ark osv.)

Sådan får du Bitcoins
Den nemmeste måde at købe bitcoins på er LocalBitcoins websted. Du skal registrere dig, klikke på 'Køb bitcoins' og vælge sælger efter betalingsmetode og pris.
hxxps://localbitcoins.com/buy_bitcoins
Du kan også finde andre steder at købe Bitcoins og begynderguide her:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Opmærksomhed!
Omdøb ikke krypterede filer.
Forsøg ikke at dekryptere dine data ved hjælp af tredjepartssoftware, det kan forårsage permanent datatab.
Dekryptering af dine filer med hjælp fra tredjeparter kan medføre øget pris (de tilføjer deres gebyr til vores), eller du kan blive offer for et svindelnummer.

November 15, 2022
Indlæser...

Cyclonis Backup Details & Terms

Gratis Basic Cyclonis Backup-planen giver dig 2 GB skylagerplads med fuld funktionalitet! Intet kreditkort påkrævet. Har du brug for mere lagerplads? Køb en større Cyclonis Backup-plan i dag! For at lære mere om vores politikker og priser, se Servicevilkår, Fortrolighedspolitik, Rabatbetingelser og Købsside. Hvis du ønsker at afinstallere appen, skal du besøge siden med instruktioner til afinstallation.

Cyclonis Password Manager Details & Terms

GRATIS prøveperiode: 30-dages engangstilbud! Intet kreditkort kræves for gratis prøveperiode. Fuld funktionalitet i hele den gratis prøveperiode. (Fuld funktionalitet efter gratis prøveversion kræver abonnementskøb.) For at lære mere om vores politikker og priser, se EULA, privatlivspolitik, rabatvilkår og købsside. Hvis du ønsker at afinstallere appen, skal du besøge siden med instruktioner til afinstallation.