CY3 Ransomware vil kryptere dine filer
CY3 er en nyopdaget ransomware-stamme, der er en del af Dharma-familien af ransomware-kloner.
CY3 vil opføre sig som de fleste andre ransomware-stammer. Det vil kryptere de fleste filer på målsystemet og efterlade dem krypteret og ulæselige. Krypterede filtyper omfatter mediefiler, arkiver, dokumenter og databaser.
Krypterede filer vil modtage en lang udvidelse, der består af offer-id-strengen, e-mailen brugt af angriberen og ".CY3"-strengen. Dette vil forvandle en fil med navnet "image.jpg" til "image.jpg.id-STRING.[cybercrypt@tutanota.com].CY3".
Når krypteringsprocessen er fuldført, vil CY3 ransomware slippe sine krav om løsesum i en almindelig tekstfil med navnet "info.txt". Lignende tekst vises også i et pop op-vindue. Den længere version i pop op-vinduet lyder som følger:
Alle dine filer er blevet krypteret!
Bare rolig, du kan returnere alle dine filer!
Hvis du vil gendanne dem, så skriv til mailen: ronrivest@airmail.cc DIT ID -
Hvis du ikke har svaret via mail inden for 12 timer, så skriv til os på en anden mail:ronrivest@tuta.io
Gratis dekryptering som garanti
Før du betaler, kan du sende os op til 3 filer til gratis dekryptering. Den samlede størrelse af filer skal være mindre end 3 Mb (ikke arkiveret), og filer bør ikke indeholde værdifuld information. (databaser, sikkerhedskopier, store excel-ark osv.)
Sådan får du Bitcoins
Den nemmeste måde at købe bitcoins på er LocalBitcoins websted. Du skal registrere dig, klikke på 'Køb bitcoins' og vælge sælger efter betalingsmetode og pris.
hxxps://localbitcoins.com/buy_bitcoins
Du kan også finde andre steder at købe Bitcoins og begynderguide her:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Opmærksomhed!
Omdøb ikke krypterede filer.
Forsøg ikke at dekryptere dine data ved hjælp af tredjepartssoftware, det kan forårsage permanent datatab.
Dekryptering af dine filer med hjælp fra tredjeparter kan medføre øget pris (de tilføjer deres gebyr til vores), eller du kan blive offer for et svindelnummer.
