1Περισσότερο Ransomware συμμετέχει στην οικογένεια VoidCrypt
Το κατάλληλο όνομα 1More ransomware είναι η πιο πρόσφατη άφιξη που επεκτείνει την ήδη μεγάλη οικογένεια κλώνων ransomware που βασίζονται στον κώδικα ransomware VoidCrypt.
Το νέο στέλεχος δεν κάνει τίποτα ιδιαίτερα αξιοσημείωτο όσον αφορά τον τρόπο λειτουργίας του. Το 1More θα κρυπτογραφήσει τα αρχεία στο σύστημα του θύματος, αφήνοντάς τα μη αναγνώσιμα. Τα κρυπτογραφημένα αρχεία λαμβάνουν μια νέα επέκταση πολλαπλών τμημάτων που αποτελείται από τη συμβολοσειρά αναγνωριστικού θύματος, το email επικοινωνίας που χρησιμοποιείται από τον χειριστή του 1More και τη συμβολοσειρά ".1more".
Αυτό σημαίνει ότι ένα κρυπτογραφημένο αρχείο που παλαιότερα ονομαζόταν "document.txt" θα μετατραπεί σε "document.txt.(ID string)(1moredec@gmail.com).1more". Η διαδικασία κρυπτογράφησης θα επηρεάσει σχεδόν κάθε τύπο αρχείου μέσων, εγγράφου, βάσης δεδομένων ή αρχείου.
Το σημείωμα λύτρων κατατίθεται σε ένα αρχείο κειμένου με το όνομα "unlock-info.txt". Το πλήρες σημείωμα έχει ως εξής:
Όλα τα αρχεία σας έχουν κρυπτογραφηθεί!
Όλα τα αρχεία σας έχουν κρυπτογραφηθεί λόγω προβλήματος ασφαλείας με τον υπολογιστή σας. Αν θέλετε να τα επαναφέρετε, γράψτε μας στο e-mail. 1moredec στο gmail dot com
Γράψτε αυτό το αναγνωριστικό στον τίτλο του μηνύματός σας: -
Σε περίπτωση μη απάντησης σε 24 ώρες γράψτε μας σε αυτά τα e-mail: 1moredec στο mailfence dot com
Πρέπει να πληρώσετε για την αποκρυπτογράφηση σε Bitcoin. Η τιμή εξαρτάται από το πόσο γρήγορα θα μας γράψετε. Μετά την πληρωμή θα σας στείλουμε το εργαλείο αποκρυπτογράφησης που θα αποκρυπτογραφήσει όλα τα αρχεία σας.
Δωρεάν αποκρυπτογράφηση ως εγγύηση
Πριν πληρώσετε, μπορείτε να μας στείλετε έως και 1 αρχείο για δωρεάν αποκρυπτογράφηση. Το συνολικό μέγεθος των αρχείων πρέπει να είναι μικρότερο από 1 Mb (μη αρχειοθετημένο) και τα αρχεία δεν πρέπει να περιέχουν πολύτιμες πληροφορίες. (βάσεις δεδομένων, αντίγραφα ασφαλείας, μεγάλα φύλλα excel κ.λπ.)
Πώς να αποκτήσετε Bitcoins
Ο ευκολότερος τρόπος για να αγοράσετε bitcoin είναι ο ιστότοπος LocalBitcoins. Πρέπει να εγγραφείτε, να κάνετε κλικ στο «Αγοράστε bitcoins» και να επιλέξετε τον πωλητή κατά τρόπο πληρωμής και τιμή.
hxxps://localbitcoins.com/buy_bitcoins
Επίσης, μπορείτε να βρείτε άλλα μέρη για να αγοράσετε Bitcoins και οδηγό για αρχάριους εδώ:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Προσοχή!
Μην μετονομάζετε κρυπτογραφημένα αρχεία.
Μην προσπαθήσετε να αποκρυπτογραφήσετε τα δεδομένα σας χρησιμοποιώντας λογισμικό τρίτων, μπορεί να προκαλέσει μόνιμη απώλεια δεδομένων.
Η αποκρυπτογράφηση των αρχείων σας με τη βοήθεια τρίτων μπορεί να προκαλέσει αυξημένη τιμή (προσθέτουν την αμοιβή τους στο δικό μας) ή να γίνετε θύμα απάτης.