Το Encfiles Ransomware συμμετέχει στην οικογένεια κλώνων της Amnesia

Το Encfiles ransomware είναι ένα νέο στέλεχος ransomware που ανακαλύφθηκε. Η νέα παραλλαγή ανήκει στην ευρύτερη οικογένεια των κλώνων ransomware Amnesia.

Η κρυπτογράφηση που εκτελείται μόλις αναπτυχθεί το Encfiles σε ένα σύστημα-θύμα θα επηρεάσει τα περισσότερα αρχεία σε όλες τις τοπικές μονάδες δίσκου. Το ransomware θα κρυπτογραφεί αρχεία πολυμέσων, αρχεία, βάσεις δεδομένων και έγγραφα, αφήνοντάς τα να μην ανοίγουν.

Σε αντίθεση με τις περισσότερες παραλλαγές ransomware που προσαρτούν μόνο μια νέα επέκταση χωρίς να αλλάξουν το όνομα του βασικού αρχείου, το Encfiles ανακατεύει επίσης το αρχικό όνομα αρχείου, επομένως τα αρχεία είναι εντελώς αγνώριστα. Ένα αρχείο με το όνομα "document.doc" μπορεί να μετατραπεί σε κάτι παρόμοιο με το "1Lo8N8U3oH7MqnQ9.encfiles".

Μόλις ολοκληρωθεί η κρυπτογράφηση, το ransomware ρίχνει ένα αρχείο που ονομάζεται "HOW TO RECOVER ENCRYPTED FILES.TXT" στην επιφάνεια εργασίας, το οποίο περιέχει τη σημείωση λύτρων. Το πλήρες κείμενο του σημειώματος έχει ως εξής:

Τα αρχεία σας είναι πλέον κρυπτογραφημένα!

Το προσωπικό σας αναγνωριστικό: [αφαριθμητική συμβολοσειρά]

Όλα τα αρχεία σας έχουν κρυπτογραφηθεί

Και όλα τα αντίγραφα ασφαλείας και το σύστημα NAS διέγραψαν τις μεθόδους ERASE στρατιωτικού βαθμού.

Τώρα θα πρέπει να μας στείλετε email με το προσωπικό σας αναγνωριστικό.

Αυτό το email θα είναι ως επιβεβαίωση ότι είστε έτοιμοι να πληρώσετε για το κλειδί αποκρυπτογράφησης.

Πρέπει να πληρώσετε για την αποκρυπτογράφηση σε Bitcoin. Η τιμή εξαρτάται από το πόσο γρήγορα θα μας γράψετε.

Μετά την πληρωμή θα σας στείλουμε το εργαλείο αποκρυπτογράφησης που θα αποκρυπτογραφήσει όλα τα αρχεία σας.

Εάν θέλετε να πάρετε πίσω τα αρχεία σας, επικοινωνήστε μαζί μας.

Email: προστασία δεδομένων στο tuta dot io

Στείλτε και τις δύο διευθύνσεις email για να επικοινωνήσετε μαζί μας

Δωρεάν αποκρυπτογράφηση ως εγγύηση!

Πριν πληρώσετε μπορείτε να μας στείλετε έως και 3 αρχεία για δωρεάν αποκρυπτογράφηση.

Το συνολικό μέγεθος των αρχείων πρέπει να είναι μικρότερο από 10 Mb (μη αρχειοθετημένο) και τα αρχεία δεν πρέπει να περιέχουν

πολύτιμες πληροφορίες (βάσεις δεδομένων, αντίγραφα ασφαλείας, μεγάλα φύλλα excel κ.λπ.).

Πώς να αποκτήσετε Bitcoins;

* Ο ευκολότερος τρόπος για να αγοράσετε bitcoin είναι ο ιστότοπος LocalBitcoins. Πρέπει να εγγραφείτε, κάντε κλικ

«Αγοράστε bitcoins» και επιλέξτε τον πωλητή με βάση τον τρόπο πληρωμής και την τιμή:

hxxps://localbitcoins.com/buy_bitcoins

* Επίσης, μπορείτε να βρείτε άλλα μέρη για να αγοράσετε Bitcoins και οδηγό για αρχάριους εδώ:

hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins

Προσοχή!

* Μην μετονομάζετε κρυπτογραφημένα αρχεία.

* Μην προσπαθήσετε να αποκρυπτογραφήσετε τα δεδομένα σας χρησιμοποιώντας λογισμικό τρίτων, μπορεί να προκαλέσει μόνιμη απώλεια δεδομένων.

* Η αποκρυπτογράφηση των αρχείων σας με τη βοήθεια τρίτων ενδέχεται να προκαλέσει αυξημένη τιμή

(προσθέτουν την αμοιβή τους στο δικό μας) ή μπορείτε να γίνετε θύμα απάτης.