Pay Ransomware Συμμετέχει στη σειρά Xorsits Clones

Ένα νέο ransomware που ονομάζεται απλώς ransomware Pay εντάσσεται στην οικογένεια των στελεχών ransomware κρυπτογράφησης αρχείων που βασίζονται στη βάση κώδικα ransomware Xorsits.

Το ransomware Pay θα κρυπτογραφήσει σχεδόν όλα τα αρχεία στο σύστημα του θύματος, συμπεριλαμβανομένων των μορφών αρχείων πολυμέσων, εγγράφων, βάσεων δεδομένων και αρχειοθέτησης που χρησιμοποιούνται ευρέως. Μόλις κρυπτογραφηθούν, τα αρχεία γίνονται απρόσιτα και τα δεδομένα σε αυτά - πρακτικά άχρηστα και δυσανάγνωστα.

Όταν ένα αρχείο κρυπτογραφείται από το ransomware Pay, λαμβάνει μια νέα επέκταση ".Pay" που προσαρτάται μετά την αρχική του. Αυτό θα έκανε ένα αρχείο που ονομαζόταν αρχικά "archive.zip" να γίνει "archive.zip.Pay" μετά την πλήρη κρυπτογράφηση.

Το ransomware ρίχνει τη σημείωσή του μέσα σε ένα αρχείο απλού κειμένου που ονομάζεται "HOW TO DECRYPT FILES.txt". Το ίδιο κείμενο εμφανίζεται μέσα σε ένα αναδυόμενο παράθυρο όταν ολοκληρωθεί η κρυπτογράφηση. Το ransomware ζητά μόνο 50 $ σε πληρωμή λύτρων, που θα γίνει με χρήση Bitcoin. Αξίζει να αναφέρουμε ότι δεν υπάρχει τρόπος να γνωρίζουμε εάν τα θύματα θα λάμβαναν ποτέ ένα λειτουργικό εργαλείο αποκρυπτογράφησης, ακόμη κι αν πληρώσουν αυτό το μικρό ποσό.

Το πλήρες κείμενο του σημειώματος για τα λύτρα έχει ως εξής:

Προσοχή! Όλα τα αρχεία σας είναι κρυπτογραφημένα!

Για να επαναφέρετε τα αρχεία σας και να αποκτήσετε πρόσβαση σε αυτά,

Στείλτε μας αξίας 50 USD σε Bitcoin σε αυτήν τη διεύθυνση

[αλφαριθμητική συμβολοσειρά]

(?? Διεύθυνση Bitcoin ??)

Έχετε 5 προσπάθειες να εισαγάγετε τον κωδικό.

Όταν ο αριθμός αυτός έχει ξεπεραστεί,

όλα τα δεδομένα καταστρέφονται αμετάκλητα.

Να είστε προσεκτικοί όταν εισάγετε τον κωδικό.

Μόλις μας στείλετε την πληρωμή, θα ελέγξετε τον κωδικό από το πρόγραμμα-πελάτη qTox που πρέπει να κατεβάσετε, ώστε να μπορούμε να σας στείλουμε τον κωδικό αποκρυπτογράφησης (Διαβάστε περισσότερα τι είναι το πρόγραμμα-πελάτη qTox παρακάτω)

Εάν θέλετε να επικοινωνήσετε μαζί μας, μπορείτε να κατεβάσετε το open source project qTox και να με προσθέσετε σε αυτό το αναγνωριστικό (Πρέπει να επικοινωνήσετε μαζί μας για να λάβετε τον κωδικό σας μετά την πληρωμή)

ΤΑΥΤΟΤΗΤΑ:

[αλφαριθμητική συμβολοσειρά]

Παρατηρήσεις: Κανένα πρόγραμμα προστασίας από ιούς δεν μπορεί να σας βοηθήσει εδώ, θα αφαιρέσουν μόνο τον πελάτη που ξεκινά αυτό και θα διαγράψουν κάθε ευκαιρία για αποκρυπτογράφηση των αρχείων σας, Καλή τύχη!