Ikke (Phobos) Ransomware
Der er en nyopdaget ransomware-stamme i naturen, og den har et noget forvirrende navn. Den nye ransomware kaldes simpelthen "Non", og den tilhører familien af Phobos ransomware-kloner.
Når den først er installeret på et system, vil Non ransomware kryptere de fleste ikke-essentielle filer, inklusive medie-, dokument- og arkivudvidelser. Når filerne er krypteret, modtager de en ny udvidelse i flere dele, der består af offerets ID, kontakt-e-mailen, der bruges af løsesumsoperatøren, og udvidelsen ".Non".
Det betyder, at en fil tidligere kaldet "document.txt" vil transformeres til "document.txt.id[alfanumerisk streng].[noname@mailc.net].Non".
Løsesedlerne er implementeret i både en kort tekstfil og et meget mere omfattende pop op-vindue, der viser en .hta-fil. Det fulde indhold af pop op-vinduet er som følger:
Alle dine filer er blevet krypteret!
Alle dine filer er blevet krypteret på grund af et sikkerhedsproblem med din pc. Hvis du ønsker at gendanne dem, så skriv os til e-mailen noname på mailc dot net
Skriv dette ID i titlen på din besked [alfanumerisk streng]
I tilfælde af intet svar inden for 24 timer skriv til os på denne e-mail:noname på mailas dot com
Du skal betale for dekryptering i Bitcoins. Prisen afhænger af, hvor hurtigt du skriver til os. Efter betaling sender vi dig værktøjet, der dekrypterer alle dine filer.
Gratis dekryptering som garanti
Før du betaler, kan du sende os op til 5 filer til gratis dekryptering. Den samlede størrelse af filer skal være mindre end 4 Mb (ikke arkiveret), og filer bør ikke indeholde værdifuld information. (databaser, sikkerhedskopier, store excel-ark osv.)
Sådan får du Bitcoins
Den nemmeste måde at købe bitcoins på er LocalBitcoins websted. Du skal registrere dig, klikke på 'Køb bitcoins' og vælge sælger efter betalingsmetode og pris.
hxxps://localbitcoins.com/buy_bitcoins
Du kan også finde andre steder at købe Bitcoins og begynderguide her:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Opmærksomhed!
Omdøb ikke krypterede filer.
Forsøg ikke at dekryptere dine data ved hjælp af tredjepartssoftware, det kan forårsage permanent datatab.
Dekryptering af dine filer med hjælp fra tredjeparter kan medføre øget pris (de tilføjer deres gebyr til vores), eller du kan blive offer for en fidus.