Το αρχείο Ransomware αναζητά ένα γενικό όνομα

Το File ransomware είναι το μάλλον γενικό όνομα ενός νέου τύπου ransomware που ανακαλύφθηκε. Παρά το ήπιο όνομά της, η νέα παραλλαγή ανήκει στην οικογένεια των κλώνων ransomware Phobos - μια από τις πιο διαβόητες ομάδες κακόβουλου λογισμικού.

Κατά την ανάπτυξη, το File ransomware θα κρυπτογραφήσει τα αρχεία στο σύστημα του θύματος, αφήνοντας τα αρχεία συστήματος ανέπαφα, ώστε το λειτουργικό σύστημα να μπορεί να συνεχίσει να λειτουργεί και να κρυπτογραφεί σχεδόν οτιδήποτε άλλο. Τα επηρεαζόμενα αρχεία περιλαμβάνουν έγγραφα, μέσα, επεκτάσεις αρχείων και βάσης δεδομένων. Μόλις κρυπτογραφηθούν, τα αρχεία λαμβάνουν μια νέα επέκταση πολλαπλών τμημάτων που περιλαμβάνει το αναγνωριστικό του θύματος, το email επικοινωνίας που χρησιμοποιείται από τον χειριστή του File και τη συμβολοσειρά ".FILE".

Αυτό θα κάνει ένα αρχείο που ονομαζόταν προηγουμένως "document.doc" να μετατραπεί σε "document.doc[αναγνωριστικό θύματος].[teamchic@yandex.com].FILE".

Το σημείωμα λύτρων τοποθετείται σε δύο ξεχωριστά αρχεία, ένα απλό κείμενο και ένα σε μορφή .hta, με τα ονόματα "info.txt" και "info.hta" αντίστοιχα. Το πλήρες κείμενο του σημειώματος για τα λύτρα έχει ως εξής:

Όλα τα αρχεία σας έχουν κρυπτογραφηθεί!

Όλα τα αρχεία σας έχουν κρυπτογραφηθεί λόγω προβλήματος ασφαλείας με τον υπολογιστή σας. Αν θέλετε να τα επαναφέρετε, γράψτε μας στο e-mail teamchic στο yandex dot com

Γράψτε αυτό το αναγνωριστικό στον τίτλο του μηνύματός σας -

Σε περίπτωση μη απάντησης σε 24 ώρες γράψτε μας σε αυτό το e-mail:teamchica στο yandex dot com

Εάν δεν υπάρχει απάντηση από την αλληλογραφία μας, μπορείτε να εγκαταστήσετε τον πελάτη Jabber και να μας γράψετε για να υποστηρίξετε το teamchic στο jabb dot im ή το teamchic στο exploit dot im

Πρέπει να πληρώσετε για την αποκρυπτογράφηση σε Bitcoin. Η τιμή εξαρτάται από το πόσο γρήγορα θα μας γράψετε. Μετά την πληρωμή θα σας στείλουμε το εργαλείο που θα αποκρυπτογραφήσει όλα τα αρχεία σας.

Δωρεάν αποκρυπτογράφηση ως εγγύηση

Πριν πληρώσετε μπορείτε να μας στείλετε έως και 5 αρχεία για δωρεάν αποκρυπτογράφηση. Το συνολικό μέγεθος των αρχείων πρέπει να είναι μικρότερο από 4 Mb (μη αρχειοθετημένο) και τα αρχεία δεν πρέπει να περιέχουν πολύτιμες πληροφορίες. (βάσεις δεδομένων, αντίγραφα ασφαλείας, μεγάλα φύλλα excel κ.λπ.)

Πώς να αποκτήσετε Bitcoins

Ο ευκολότερος τρόπος για να αγοράσετε bitcoin είναι ο ιστότοπος LocalBitcoins. Πρέπει να εγγραφείτε, να κάνετε κλικ στο «Αγοράστε bitcoins» και να επιλέξετε τον πωλητή κατά τρόπο πληρωμής και τιμή.

hxxps://localbitcoins.com/buy_bitcoins

Επίσης, μπορείτε να βρείτε άλλα μέρη για να αγοράσετε Bitcoins και οδηγό για αρχάριους εδώ:

hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Οδηγίες εγκατάστασης προγράμματος-πελάτη Jabber:

Κάντε λήψη του προγράμματος-πελάτη jabber (Pidgin) από το hxxps://pidgin.im/download/windows/

Μετά την εγκατάσταση, ο πελάτης Pidgin θα σας ζητήσει να δημιουργήσετε έναν νέο λογαριασμό.

Κάντε κλικ στο "Προσθήκη"

Στο πεδίο "Πρωτόκολλο", επιλέξτε XMPP

Στο "Όνομα χρήστη" - βρείτε οποιοδήποτε όνομα

Στο πεδίο "τομέας" - πληκτρολογήστε οποιονδήποτε jabber-server, υπάρχουν πολλοί από αυτούς, για παράδειγμα - exploit.im

Δημιούργησε έναν κωδικό

Στο κάτω μέρος, βάλτε ένα σημάδι "Δημιουργία λογαριασμού"

Κάντε κλικ στην προσθήκη

Εάν επιλέξατε "domain" - exploit.im, τότε θα εμφανιστεί ένα νέο παράθυρο στο οποίο θα πρέπει να εισαγάγετε ξανά τα δεδομένα σας:

Χρήστης

Κωδικός πρόσβασης

Θα χρειαστεί να ακολουθήσετε τον σύνδεσμο προς το captcha (εκεί θα δείτε τους χαρακτήρες που πρέπει να εισαγάγετε στο παρακάτω πεδίο)

Εάν δεν καταλαβαίνετε τις οδηγίες εγκατάστασης του προγράμματος-πελάτη Pidgin, μπορείτε να βρείτε πολλούς οδηγούς εγκατάστασης στο youtube - hxxps://www.youtube.com/results?search_query=pidgin+jabber+install

Προσοχή!

Μην μετονομάζετε κρυπτογραφημένα αρχεία.

Μην προσπαθήσετε να αποκρυπτογραφήσετε τα δεδομένα σας χρησιμοποιώντας λογισμικό τρίτων, μπορεί να προκαλέσει μόνιμη απώλεια δεδομένων.

Η αποκρυπτογράφηση των αρχείων σας με τη βοήθεια τρίτων μπορεί να προκαλέσει αυξημένη τιμή (προσθέτουν την αμοιβή τους στο δικό μας) ή να γίνετε θύμα απάτης.