Hvad er INT Ransomware?
INT ransomware er navnet på en ny stamme af filkrypterende malware. Den nye variant tilhører den mindre kendte familie af Makop ransomware-kloner.
Når først den er udført på et offersystem, vil INT kryptere næsten alle filer på det. Ransomwaren vil kryptere indholdet af dokumenter, mediefiler, arkiver, eksekverbare filer og databaser.
Når en fil bliver krypteret, vil den ændre sin udvidelse. En lang streng vil blive tilføjet til det originale filnavn, bestående af offer-id-koden, e-mailen brugt af ransomware-forfatterne og ".INT"-strengen. Dette vil forvandle en fil med navnet "program.exe" til "program.exe.[VICTIM ID].[integra2022@tutanota.com].INT".
Løsesedlen oprettes i en fil kaldet "+README-WARNING+.txt", og den indeholder følgende:
::: Vær hilset :::
Lille FAQ:
.1.
Q: Hvad sker der?
A: Dine filer er blevet krypteret. Filstrukturen var ikke beskadiget, vi gjorde alt for at dette ikke kunne ske.
.2.
Q: Hvordan gendanner man filer?
A: Hvis du ønsker at dekryptere dine filer, skal du betale os.
.3.
Q: Hvad med garantier?
A: Det er bare en forretning. Vi er absolut ligeglade med dig og dine aftaler, bortset fra at få fordele. Hvis vi ikke gør vores arbejde og forpligtelser - vil ingen samarbejde med os. Det er ikke i vores interesse.
For at kontrollere muligheden for at returnere filer, kan du sende til os 2 filer med SIMPLE udvidelser (jpg, xls, doc, osv... ikke databaser!) og lave størrelser (max 1 mb), vi dekrypterer dem og sender tilbage til dig. Det er vores garanti.
.4.
Q: Hvordan kontakter du dig?
A: Du kan skrive til vores postkasser: integra2022@tutanota.com eller insomnia1986@tutanota.com
.5.
Q: Hvordan vil dekrypteringsprocessen forløbe efter betaling?
A: Efter betaling vil vi sende dig vores scanner-dekoder program og detaljerede instruktioner til brug. Med dette program vil du være i stand til at dekryptere alle dine krypterede filer.
.6.
Q: Hvis jeg ikke vil betale dårlige mennesker som dig?
A: Hvis du ikke vil samarbejde med vores service - for os er det lige meget. Men du vil miste din tid og dine data, fordi kun vi har den private nøgle. I praksis - tid er meget mere værd end penge.
:::PAS PÅ:::
Forsøg IKKE selv at ændre krypterede filer!
Hvis du vil prøve at bruge tredjepartssoftware til at gendanne dine data eller antivirusløsninger - tag venligst en sikkerhedskopi af alle krypterede filer!
Eventuelle ændringer i krypterede filer kan medføre beskadigelse af den private nøgle og som følge heraf tab af alle data.
