Το Faust Ransomware είναι ένας νέος κλώνος Phobos

Ερευνητές ασφαλείας ανακάλυψαν μια νέα παραλλαγή του ransomware Phobos. Η νέα έκδοση ονομάζεται Faust ransomware.

Ο Φάουστ συμπεριφέρεται όπως οι περισσότεροι κλώνοι του Φόβου. Κρυπτογραφεί το σύστημα του θύματος, καθιστώντας τα αρχεία άχρηστα και κρυπτογραφημένα. Μόλις κρυπτογραφηθούν, τα αρχεία λαμβάνουν μια πολύπλοκη μεγάλη επέκταση που αποτελείται από τον κωδικό αναγνώρισης του θύματος, το email που χρησιμοποιείται από τους χάκερ και τη συμβολοσειρά ".faust".

Αυτό θα μετατρέψει ένα αρχείο που ονομαζόταν παλαιότερα "document.txt" σε "document.txt.id[victimID].[gardex_recofast@zohomail.eu].faust".

Η διαδικασία κρυπτογράφησης θα επηρεάσει τους περισσότερους τύπους αρχείων, συμπεριλαμβανομένων αρχείων πολυμέσων, εγγράφων, αρχείων και βάσεων δεδομένων.

Μόλις το ransomware ολοκληρώσει την κρυπτογράφηση του συστήματος, εμφανίζει ένα αρχείο με το όνομα "info.hta" μέσα σε ένα αναδυόμενο παράθυρο και ρίχνει μια επιπλέον σημείωση λύτρων μέσα στο "info.txt". Το αναδυόμενο παράθυρο περιέχει την πληρέστερη έκδοση του σημειώματος λύτρων και έχει ως εξής:

Όλα τα αρχεία σας έχουν κρυπτογραφηθεί!

Όλα τα αρχεία σας έχουν κρυπτογραφηθεί λόγω προβλήματος ασφαλείας με τον υπολογιστή σας. Αν θέλετε να τα επαναφέρετε, γράψτε μας στο e-mail gardex_recofast@zohomail.eu
Γράψτε αυτό το αναγνωριστικό στον τίτλο του μηνύματός σας -
Σε περίπτωση μη απάντησης σε 24 ώρες γράψτε μας σε αυτό το e-mail:annawong στο onionmail dot org
Πρέπει να πληρώσετε για την αποκρυπτογράφηση σε Bitcoin. Η τιμή εξαρτάται από το πόσο γρήγορα θα μας γράψετε. Μετά την πληρωμή θα σας στείλουμε το εργαλείο που θα αποκρυπτογραφήσει όλα τα αρχεία σας.

Δωρεάν αποκρυπτογράφηση ως εγγύηση
Πριν πληρώσετε μπορείτε να μας στείλετε έως και 5 αρχεία για δωρεάν αποκρυπτογράφηση. Το συνολικό μέγεθος των αρχείων πρέπει να είναι μικρότερο από 4 Mb (μη αρχειοθετημένο) και τα αρχεία δεν πρέπει να περιέχουν πολύτιμες πληροφορίες. (βάσεις δεδομένων, αντίγραφα ασφαλείας, μεγάλα φύλλα excel κ.λπ.)

Πώς να αποκτήσετε Bitcoins
Ο ευκολότερος τρόπος για να αγοράσετε bitcoin είναι ο ιστότοπος LocalBitcoins. Πρέπει να εγγραφείτε, να κάνετε κλικ στο «Αγοράστε bitcoins» και να επιλέξετε τον πωλητή κατά τρόπο πληρωμής και τιμή.
hxxps://localbitcoins.com/buy_bitcoins
Επίσης, μπορείτε να βρείτε άλλα μέρη για να αγοράσετε Bitcoins και οδηγό για αρχάριους εδώ:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Προσοχή!
Μην μετονομάζετε κρυπτογραφημένα αρχεία.
Μην προσπαθήσετε να αποκρυπτογραφήσετε τα δεδομένα σας χρησιμοποιώντας λογισμικό τρίτων, μπορεί να προκαλέσει μόνιμη απώλεια δεδομένων.
Η αποκρυπτογράφηση των αρχείων σας με τη βοήθεια τρίτων μπορεί να προκαλέσει αυξημένη τιμή (προσθέτουν την αμοιβή τους στο δικό μας) ή να γίνετε θύμα απάτης.