Grt Ransomware
Το Grt ransomware είναι ένα νέο είδος κακόβουλου λογισμικού που κρυπτογραφεί αρχεία. Το ransomware ανήκει στην ευρύτερη οικογένεια των κλώνων ransomware Phobos, που μοιράζεται ομοιότητες κώδικα μαζί τους.
Το Grt θα κρυπτογραφήσει τα αρχεία στο σύστημα του θύματος, επηρεάζοντας τα περισσότερα μη βασικά αρχεία, συμπεριλαμβανομένων εγγράφων, αρχείων πολυμέσων, αρχείων και βάσεων δεδομένων. Μόλις κρυπτογραφηθούν, τα αρχεία λαμβάνουν μια νέα επέκταση πολλαπλών τμημάτων.
Το ransomware προσθέτει τη συμβολοσειρά αναγνωριστικού του θύματος, την αλληλογραφία επικοινωνίας που χρησιμοποιείται από τους χειριστές ransomware και τη συμβολοσειρά ".grt". Αυτό σημαίνει ότι ένα αρχείο που αρχικά ονομαζόταν "document.txt" θα μετατραπεί σε "document.txt.id[αλφαριθμητική συμβολοσειρά].[ghost@mm.st].grt.
Η απαίτηση λύτρων εμφανίζεται σε ένα αναδυόμενο παράθυρο που περιέχει το ακόλουθο κείμενο:
Όλα τα αρχεία σας έχουν κρυπτογραφηθεί!
Όλα τα αρχεία σας έχουν κρυπτογραφηθεί λόγω προβλήματος ασφαλείας με τον υπολογιστή σας. Αν θέλετε να τα επαναφέρετε, γράψτε μας στο e-mail ghost στο mm dot st
Γράψτε αυτό το αναγνωριστικό στον τίτλο του μηνύματός σας -
Σε περίπτωση μη απάντησης σε 24 ώρες γράψτε μας σε αυτό το e-mail:ghost στο 2-mail dot com
Πρέπει να πληρώσετε για την αποκρυπτογράφηση σε Bitcoin. Η τιμή εξαρτάται από το πόσο γρήγορα θα μας γράψετε. Μετά την πληρωμή θα σας στείλουμε το εργαλείο που θα αποκρυπτογραφήσει όλα τα αρχεία σας.
Δωρεάν αποκρυπτογράφηση ως εγγύηση
Πριν πληρώσετε μπορείτε να μας στείλετε έως και 5 αρχεία για δωρεάν αποκρυπτογράφηση. Το συνολικό μέγεθος των αρχείων πρέπει να είναι μικρότερο από 4 Mb (μη αρχειοθετημένο) και τα αρχεία δεν πρέπει να περιέχουν πολύτιμες πληροφορίες. (βάσεις δεδομένων, αντίγραφα ασφαλείας, μεγάλα φύλλα excel κ.λπ.)
Πώς να αποκτήσετε Bitcoin
Ο ευκολότερος τρόπος για να αγοράσετε bitcoin είναι ο ιστότοπος LocalBitcoins. Πρέπει να εγγραφείτε, να κάνετε κλικ στο «Αγοράστε bitcoins» και να επιλέξετε τον πωλητή κατά τρόπο πληρωμής και τιμή.
hxxps://localbitcoins.com/buy_bitcoins
Επίσης, μπορείτε να βρείτε άλλα μέρη για να αγοράσετε Bitcoin και οδηγό για αρχάριους εδώ:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Προσοχή!
Μην μετονομάζετε κρυπτογραφημένα αρχεία.
Μην προσπαθήσετε να αποκρυπτογραφήσετε τα δεδομένα σας χρησιμοποιώντας λογισμικό τρίτων, μπορεί να προκαλέσει μόνιμη απώλεια δεδομένων.
Η αποκρυπτογράφηση των αρχείων σας με τη βοήθεια τρίτων μπορεί να προκαλέσει αυξημένη τιμή (προσθέτουν την αμοιβή τους στο δικό μας) ή να γίνετε θύμα απάτης.
Δημιουργήθηκε επίσης ένα αρχείο απλού κειμένου, με το όνομα "info.txt" που περιέχει μια συντομότερη έκδοση του ίδιου μηνύματος, παραθέτοντας μόνο τα email επικοινωνίας που χρησιμοποιούνται από τους χειριστές κακόβουλου λογισμικού.
