BITCOINPAYMENT Το Ransomware έχει περίπλοκη ζήτηση λύτρων

Το BITCOINPAYMENT είναι ένας πρόσφατα εντοπισμένος κλώνος ransomware. Αυτό ανήκει στην οικογένεια παραλλαγών ransomware Phobos.

Το BITCOINPAYMENT κρυπτογραφεί αρχεία στο σύστημα στο οποίο αναπτύσσεται, αφήνοντάς τα σε μεγάλο βαθμό άχρηστα μετά την κρυπτογράφηση. Τα κρυπτογραφημένα αρχεία λαμβάνουν μια μεγάλη, πολύπλοκη νέα επέκταση που περιλαμβάνει το αναγνωριστικό του θύματος, το email που χρησιμοποιεί ο κατασκευαστής του BITCOINPAYMENT για επαφή και τη συμβολοσειρά ".BITCOINPAYMENT".

Αυτό θα κάνει ένα αρχείο με το αρχικό όνομα "picture.jpg" να μετατραπεί σε "picture.jpg.id[αλφαριθμητική συμβολοσειρά].[cleverhorse@protonmail.com].BITCOINPAYMENT".

Το σημείωμα λύτρων κατατίθεται σε δύο διαφορετικά αρχεία, ένα απλό κείμενο, ένα μορφοποιημένο ως .HTA, και τα δύο ονομάζονται απλώς "info" και τοποθετούνται στην επιφάνεια εργασίας. Το πλήρες σημείωμα λύτρων έχει ως εξής:

Όλα τα αρχεία σας έχουν κρυπτογραφηθεί!

Όλα τα αρχεία σας έχουν κρυπτογραφηθεί λόγω προβλήματος ασφαλείας με τον υπολογιστή σας. Αν θέλετε να τα επαναφέρετε, γράψτε μας στο e-mail cleverhorse@protonmail.com

Γράψτε αυτό το αναγνωριστικό στον τίτλο του μηνύματός σας -

Εάν δεν υπάρχει απάντηση από το ταχυδρομείο μας, μπορείτε να εγκαταστήσετε το πρόγραμμα-πελάτη Jabber και να μας γράψετε για υποστήριξη του cleverhorse@xmpp.jp

Πρέπει να πληρώσετε για την αποκρυπτογράφηση σε Bitcoin. Η τιμή εξαρτάται από το πόσο γρήγορα θα μας γράψετε. Μετά την πληρωμή θα σας στείλουμε το εργαλείο που θα αποκρυπτογραφήσει όλα τα αρχεία σας.

Δωρεάν αποκρυπτογράφηση ως εγγύηση

Πριν πληρώσετε μπορείτε να μας στείλετε έως και 1-3 αρχεία για δωρεάν αποκρυπτογράφηση. Το συνολικό μέγεθος των αρχείων πρέπει να είναι μικρότερο από 10 Mb (μη αρχειοθετημένο) και τα αρχεία δεν πρέπει να περιέχουν πολύτιμες πληροφορίες. (βάσεις δεδομένων, αντίγραφα ασφαλείας, μεγάλα φύλλα excel κ.λπ.)

Πώς να αποκτήσετε Bitcoins

Ο ευκολότερος τρόπος για να αγοράσετε bitcoin είναι ο ιστότοπος LocalBitcoins. Πρέπει να εγγραφείτε, να κάνετε κλικ στο «Αγοράστε bitcoins» και να επιλέξετε τον πωλητή κατά τρόπο πληρωμής και τιμή.

hxxps://localbitcoins.com/buy_bitcoins

Επίσης, μπορείτε να βρείτε άλλα μέρη για να αγοράσετε Bitcoins και οδηγό για αρχάριους εδώ:

hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Οδηγίες εγκατάστασης προγράμματος-πελάτη Jabber:

Κάντε λήψη του προγράμματος-πελάτη jabber (Pidgin) από το hxxps://pidgin.im/download/windows/

Μετά την εγκατάσταση, ο πελάτης Pidgin θα σας ζητήσει να δημιουργήσετε έναν νέο λογαριασμό.

Κάντε κλικ στο "Προσθήκη"

Στο πεδίο "Πρωτόκολλο", επιλέξτε XMPP

Στο "Όνομα χρήστη" - βρείτε οποιοδήποτε όνομα

Στο πεδίο "τομέας" - πληκτρολογήστε οποιονδήποτε jabber-server, υπάρχουν πολλοί από αυτούς, για παράδειγμα - exploit.im

Δημιούργησε έναν κωδικό

Στο κάτω μέρος, βάλτε ένα σημάδι "Δημιουργία λογαριασμού"

Κάντε κλικ στην προσθήκη

Εάν επιλέξατε "domain" - exploit.im, τότε θα εμφανιστεί ένα νέο παράθυρο στο οποίο θα πρέπει να εισαγάγετε ξανά τα δεδομένα σας:

Χρήστης

Κωδικός πρόσβασης

Θα χρειαστεί να ακολουθήσετε τον σύνδεσμο προς το captcha (εκεί θα δείτε τους χαρακτήρες που πρέπει να εισαγάγετε στο παρακάτω πεδίο)

Εάν δεν καταλαβαίνετε τις οδηγίες εγκατάστασης του προγράμματος-πελάτη Pidgin, μπορείτε να βρείτε πολλούς οδηγούς εγκατάστασης στο youtube - hxxps://www.youtube.com/results?search_query=pidgin+jabber+install

Προσοχή!

Μην μετονομάζετε κρυπτογραφημένα αρχεία.

Μην προσπαθήσετε να αποκρυπτογραφήσετε τα δεδομένα σας χρησιμοποιώντας λογισμικό τρίτων, μπορεί να προκαλέσει μόνιμη απώλεια δεδομένων.

Η αποκρυπτογράφηση των αρχείων σας με τη βοήθεια τρίτων μπορεί να προκαλέσει αυξημένη τιμή (προσθέτουν την αμοιβή τους στο δικό μας) ή να γίνετε θύμα απάτης.