Μη (Phobos) Ransomware

Υπάρχει ένα νέο στέλεχος ransomware που ανακαλύφθηκε στη φύση και έχει ένα κάπως συγκεχυμένο όνομα. Το νέο ransomware ονομάζεται απλά «Μη» και ανήκει στην οικογένεια των κλώνων ransomware Phobos.

Μόλις αναπτυχθεί σε ένα σύστημα, το Non ransomware θα κρυπτογραφήσει τα περισσότερα μη απαραίτητα αρχεία, συμπεριλαμβανομένων των επεκτάσεων πολυμέσων, εγγράφων και αρχειοθέτησης. Αφού κρυπτογραφηθούν, τα αρχεία λαμβάνουν μια νέα επέκταση πολλαπλών τμημάτων που αποτελείται από το αναγνωριστικό του θύματος, το email επικοινωνίας που χρησιμοποιείται από τον χειριστή λύτρων και την επέκταση ".Non".

Αυτό σημαίνει ότι ένα αρχείο που παλαιότερα ονομαζόταν "document.txt" θα μετατραπεί σε "document.txt.id[αλφαριθμητική συμβολοσειρά].[noname@mailc.net].Non".

Οι σημειώσεις λύτρων αναπτύσσονται τόσο σε ένα σύντομο αρχείο κειμένου όσο και σε ένα πολύ πιο αναλυτικό αναδυόμενο παράθυρο που εμφανίζει ένα αρχείο .hta. Τα πλήρη περιεχόμενα του αναδυόμενου παραθύρου είναι τα εξής:

Όλα τα αρχεία σας έχουν κρυπτογραφηθεί!

Όλα τα αρχεία σας έχουν κρυπτογραφηθεί λόγω προβλήματος ασφαλείας με τον υπολογιστή σας. Εάν θέλετε να τα επαναφέρετε, γράψτε μας στο e-mail noname στο mailc dot net

Γράψτε αυτό το αναγνωριστικό στον τίτλο του μηνύματός σας [αλφαριθμητική συμβολοσειρά]

Σε περίπτωση μη απάντησης σε 24 ώρες γράψτε μας σε αυτό το e-mail:noname στο mailas dot com

Πρέπει να πληρώσετε για την αποκρυπτογράφηση σε Bitcoin. Η τιμή εξαρτάται από το πόσο γρήγορα θα μας γράψετε. Μετά την πληρωμή θα σας στείλουμε το εργαλείο που θα αποκρυπτογραφήσει όλα τα αρχεία σας.

Δωρεάν αποκρυπτογράφηση ως εγγύηση

Πριν πληρώσετε μπορείτε να μας στείλετε έως και 5 αρχεία για δωρεάν αποκρυπτογράφηση. Το συνολικό μέγεθος των αρχείων πρέπει να είναι μικρότερο από 4 Mb (μη αρχειοθετημένο) και τα αρχεία δεν πρέπει να περιέχουν πολύτιμες πληροφορίες. (βάσεις δεδομένων, αντίγραφα ασφαλείας, μεγάλα φύλλα excel κ.λπ.)

Πώς να αποκτήσετε Bitcoin

Ο ευκολότερος τρόπος για να αγοράσετε bitcoin είναι ο ιστότοπος LocalBitcoins. Πρέπει να εγγραφείτε, να κάνετε κλικ στο «Αγοράστε bitcoins» και να επιλέξετε τον πωλητή κατά τρόπο πληρωμής και τιμή.

hxxps://localbitcoins.com/buy_bitcoins

Επίσης, μπορείτε να βρείτε άλλα μέρη για να αγοράσετε Bitcoin και οδηγό για αρχάριους εδώ:

hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Προσοχή!

Μην μετονομάζετε κρυπτογραφημένα αρχεία.

Μην προσπαθήσετε να αποκρυπτογραφήσετε τα δεδομένα σας χρησιμοποιώντας λογισμικό τρίτων, μπορεί να προκαλέσει μόνιμη απώλεια δεδομένων.

Η αποκρυπτογράφηση των αρχείων σας με τη βοήθεια τρίτων μπορεί να προκαλέσει αυξημένη τιμή (προσθέτουν την αμοιβή τους στο δικό μας) ή να γίνετε θύμα απάτης.