BTC (Voidcrypt) Ransomware
Οι ερευνητές έχουν ξεχωρίσει μια νέα παραλλαγή ransomware. Το νέο στέλεχος ονομάζεται BTC ransomware και ανήκει στην ευρύτερη οικογένεια των στελεχών ransomware Voidcrypt.
Σε αντίθεση με άλλους πρόσφατους κλώνους της οικογένειας ransomware Djvu, το BTC αλλάζει τα αρχεία πιο δραστικά κατά την κρυπτογράφηση. Τα κρυπτογραφημένα αρχεία λαμβάνουν μια νέα επέκταση, που περιέχει τη συμβολοσειρά αναγνωριστικού θύματος, το email που χρησιμοποιείται από τον χειριστή κακόβουλου λογισμικού για επαφή και τη συμβολοσειρά BTC στο τέλος. Με αυτόν τον τρόπο, ένα αρχείο που προηγουμένως ονομαζόταν "house.jpg" θα μετατραπεί σε "house.jpg.(VICTIM-ID)(RansomwareSupport στο zohomail dot com).BTC" όταν είναι κρυπτογραφημένο.
Το σημείωμα λύτρων απορρίπτεται σε ένα αρχείο με το όνομα "unlock-info.txt", το οποίο τοποθετείται στην επιφάνεια εργασίας του μολυσμένου συστήματος.
Το πλήρες κείμενο του σημειώματος λύτρων που έπεσε κατά την κρυπτογράφηση έχει ως εξής:
Όλα τα αρχεία σας έχουν κρυπτογραφηθεί!
Όλα τα αρχεία σας έχουν κρυπτογραφηθεί λόγω προβλήματος ασφαλείας με τον υπολογιστή σας. Εάν θέλετε να τα επαναφέρετε, γράψτε μας στο e-mail. Υποστήριξη Ransomware στο ZohoMail dot com
Γράψτε αυτό το αναγνωριστικό στον τίτλο του μηνύματός σας: [αλφαριθμητική συμβολοσειρά]
Σε περίπτωση μη απάντησης σε 24 ώρες γράψτε μας σε αυτά τα e-mail: Zeini.p73 στο gmail dot com
Πρέπει να πληρώσετε για την αποκρυπτογράφηση σε Bitcoin. Η τιμή εξαρτάται από το πόσο γρήγορα θα μας γράψετε. Μετά την πληρωμή θα σας στείλουμε το εργαλείο αποκρυπτογράφησης που θα αποκρυπτογραφήσει όλα τα αρχεία σας.
Δωρεάν αποκρυπτογράφηση ως εγγύηση
Πριν πληρώσετε, μπορείτε να μας στείλετε έως και 1 αρχείο για δωρεάν αποκρυπτογράφηση. Το συνολικό μέγεθος των αρχείων πρέπει να είναι μικρότερο από 1 Mb (μη αρχειοθετημένο) και τα αρχεία δεν πρέπει να περιέχουν πολύτιμες πληροφορίες. (βάσεις δεδομένων, αντίγραφα ασφαλείας, μεγάλα φύλλα excel κ.λπ.)
Πώς να αποκτήσετε Bitcoin
Ο ευκολότερος τρόπος για να αγοράσετε bitcoin είναι ο ιστότοπος LocalBitcoins. Πρέπει να εγγραφείτε, να κάνετε κλικ στο «Αγοράστε bitcoins» και να επιλέξετε τον πωλητή κατά τρόπο πληρωμής και τιμή.
hxxps://localbitcoins.com/buy_bitcoins
Επίσης, μπορείτε να βρείτε άλλα μέρη για να αγοράσετε Bitcoin και οδηγό για αρχάριους εδώ:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Προσοχή!
Μην μετονομάζετε κρυπτογραφημένα αρχεία.
Μην προσπαθήσετε να αποκρυπτογραφήσετε τα δεδομένα σας χρησιμοποιώντας λογισμικό τρίτων, μπορεί να προκαλέσει μόνιμη απώλεια δεδομένων.
Η αποκρυπτογράφηση των αρχείων σας με τη βοήθεια τρίτων μπορεί να προκαλέσει αυξημένη τιμή (προσθέτουν την αμοιβή τους στο δικό μας) ή να γίνετε θύμα απάτης.
Τα θύματα θα πρέπει να έχουν κατά νου ότι δεν υπάρχει τρόπος να γνωρίζουν εάν θα σταλεί ποτέ ένα λειτουργικό εργαλείο κρυπτογράφησης, ακόμη και αν καταβληθούν τα λύτρα και η δημιουργία αντιγράφων ασφαλείας παραμένει η καλύτερη επιλογή για την επαναφορά αρχείων.
