Το CY3 Ransomware θα ανακατέψει τα αρχεία σας

Το CY3 είναι ένα νέο στέλεχος ransomware που ανακαλύφθηκε και ανήκει στην οικογένεια των κλώνων ransomware Dharma.

Το CY3 θα συμπεριφέρεται όπως τα περισσότερα άλλα στελέχη ransomware. Θα κρυπτογραφήσει τα περισσότερα αρχεία στο σύστημα προορισμού, αφήνοντάς τα κωδικοποιημένα και μη αναγνώσιμα. Οι κρυπτογραφημένοι τύποι αρχείων περιλαμβάνουν αρχεία πολυμέσων, αρχεία, έγγραφα και βάσεις δεδομένων.

Τα κρυπτογραφημένα αρχεία θα λάβουν μια μεγάλη επέκταση που αποτελείται από τη συμβολοσειρά αναγνωριστικού θύματος, το email που χρησιμοποιείται από τον εισβολέα και τη συμβολοσειρά ".CY3". Αυτό θα μετατρέψει ένα αρχείο με το όνομα "image.jpg" σε "image.jpg.id-STRING.[cybercrypt@tutanota.com].CY3".

Μόλις ολοκληρωθεί η διαδικασία κρυπτογράφησης, το CY3 ransomware θα απορρίψει τις απαιτήσεις του για λύτρα μέσα σε ένα αρχείο απλού κειμένου με το όνομα "info.txt". Παρόμοιο κείμενο εμφανίζεται επίσης μέσα σε ένα αναδυόμενο παράθυρο. Η μεγαλύτερη έκδοση που περιέχεται στο αναδυόμενο παράθυρο έχει ως εξής:

Όλα τα αρχεία σας έχουν κρυπτογραφηθεί!

Μην ανησυχείτε, μπορείτε να επιστρέψετε όλα τα αρχεία σας!

Εάν θέλετε να τα επαναφέρετε, γράψτε στο mail: ronrivest@airmail.cc ΤΟ ΤΑΥΤΟΤΗΤΙΚΟ ΣΑΣ -

Εάν δεν έχετε απαντήσει μέσω ταχυδρομείου εντός 12 ωρών, γράψτε μας με άλλο mail:ronrivest@tuta.io

Δωρεάν αποκρυπτογράφηση ως εγγύηση

Πριν πληρώσετε μπορείτε να μας στείλετε έως και 3 αρχεία για δωρεάν αποκρυπτογράφηση. Το συνολικό μέγεθος των αρχείων πρέπει να είναι μικρότερο από 3 Mb (μη αρχειοθετημένο) και τα αρχεία δεν πρέπει να περιέχουν πολύτιμες πληροφορίες. (βάσεις δεδομένων, αντίγραφα ασφαλείας, μεγάλα φύλλα excel κ.λπ.)

Πώς να αποκτήσετε Bitcoins

Ο ευκολότερος τρόπος για να αγοράσετε bitcoin είναι ο ιστότοπος LocalBitcoins. Πρέπει να εγγραφείτε, να κάνετε κλικ στο «Αγοράστε bitcoins» και να επιλέξετε τον πωλητή κατά τρόπο πληρωμής και τιμή.

hxxps://localbitcoins.com/buy_bitcoins

Επίσης, μπορείτε να βρείτε άλλα μέρη για να αγοράσετε Bitcoins και οδηγό για αρχάριους εδώ:

hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Προσοχή!

Μην μετονομάζετε κρυπτογραφημένα αρχεία.

Μην προσπαθήσετε να αποκρυπτογραφήσετε τα δεδομένα σας χρησιμοποιώντας λογισμικό τρίτων, μπορεί να προκαλέσει μόνιμη απώλεια δεδομένων.

Η αποκρυπτογράφηση των αρχείων σας με τη βοήθεια τρίτων μπορεί να προκαλέσει αυξημένη τιμή (προσθέτουν την αμοιβή τους στο δικό μας) ή να γίνετε θύμα απάτης.