Το TMS5 Ransomware επεκτείνει την οικογένεια κλώνων Matrix

Το TMS5 είναι το όνομα μιας νέας παραλλαγής ransomware. Ο νέος κλώνος ανήκει στην οικογένεια των κλώνων Matrix.

Το ransomware συμπεριφέρεται λίγο διαφορετικά από τα περισσότερα άλλα δημοφιλή στελέχη. Ενώ θα εξακολουθεί να κρυπτογραφεί βάσεις δεδομένων, έγγραφα, αρχεία πολυμέσων και αρχεία στο σύστημα προορισμού, εκτελεί διαφορετικές αλλαγές ονομάτων από τις περισσότερες άλλες παραλλαγές ransomware.

Το TMS5 θα αντικαταστήσει πλήρως το αρχικό όνομα και την επέκταση αρχείου με ένα νέο σύνθετο όνομα, που θα αποτελείται από το email που χρησιμοποιείται από τους χάκερ, μια τυχαία δημιουργημένη αλφαριθμητική συμβολοσειρά και την επέκταση ".TMS5". Αυτό σημαίνει ότι δεν μπορείτε πλέον να διακρίνετε ποιο αρχείο είναι ποιο από τη στιγμή που το ransomware το κρυπτογραφήσει.

Σε αντίθεση με τους περισσότερους άλλους κλώνους ransomware που θα παράγουν αρχεία .txt για τις σημειώσεις τους για λύτρα, το TMS5 απορρίπτει τις απαιτήσεις του για λύτρα μέσα σε ένα αρχείο που ονομάζεται "!TMS5_INFO!.rtf". Το πλήρες σημείωμα λύτρων έχει ως εξής:

ΠΩΣ ΝΑ ΑΝΑΚΤΗΣΕΤΕ ΤΑ ΑΡΧΕΙΑ ΣΑΣ;
ΠΡΕΠΕΙ ΝΑ ΣΑΣ ΕΝΗΜΕΡΩΣΟΥΜΕ ΟΤΙ ΟΛΑ ΤΑ ΑΡΧΕΙΑ ΣΑΣ ΗΤΑΝ ΚΡΥΠΤΟΠΟΙΗΜΕΝΑ!

ΠΑΡΑΚΑΛΩ ΝΑ ΕΙΣΤΕ ΣΙΓΟΥΡΟΙ ΟΤΙ ΤΑ ΑΡΧΕΙΑ ΣΑΣ ΔΕΝ ΕΧΟΥΝ ΚΑΤΑΣΤΑΣΕΙ!
Τα αρχεία σας κρυπτογραφήθηκαν με αλγόριθμους κρυπτογράφησης AES-128+RSA-2048.
* Λάβετε υπόψη ότι δεν υπάρχει τρόπος αποκρυπτογράφησης των αρχείων σας χωρίς μοναδικό κλειδί αποκρυπτογράφησης και ειδικό λογισμικό. Το μοναδικό κλειδί αποκρυπτογράφησης είναι αποθηκευμένο με ασφάλεια στον διακομιστή μας.
* Λάβετε υπόψη ότι όλες οι προσπάθειες ανάκτησης των αρχείων σας μόνοι σας ή χρησιμοποιώντας εργαλεία τρίτων θα οδηγήσουν μόνο σε αμετάκλητη απώλεια των δεδομένων σας!
* Λάβετε υπόψη ότι μπορείτε να ανακτήσετε αρχεία μόνο με το μοναδικό κλειδί αποκρυπτογράφησης, το οποίο είναι αποθηκευμένο στον διακομιστή μας.

ΠΩΣ ΝΑ ΑΝΑΚΤΗΣΩ ΑΡΧΕΙΑ;
Παρακαλούμε γράψτε μας στο e-mail, θα σας στείλουμε οδηγίες πώς να ανακτήσετε τα δεδομένα σας.
Το κύριο e-mail μας: TomSoyer5 στο protonmail dot com

Το δευτερεύον e-mail μας: TomSoyer5 στο yahoo dot com
Το δευτερεύον μας e-mail: TomSoyer5 στο aol dot com

Παρακαλούμε γράψτε στο κύριο e-mail μας. Εάν δεν λάβετε απάντηση σε 24 ώρες, γράψτε στα δευτερεύοντα e-mail μας! Ελέγχετε πάντα το φάκελο SPAM!
* Γράψτε στα αγγλικά ή χρησιμοποιήστε επαγγελματία μεταφραστή

Στη γραμμή θέματος γράψτε την προσωπική σας ταυτότητα: -

Για τη διασφάλισή σας, μπορείτε να επισυνάψετε έως και 3 μικρά κρυπτογραφημένα αρχεία στο μήνυμά σας. Θα αποκρυπτογραφήσουμε και θα σας στείλουμε αποκρυπτογραφημένα αρχεία δωρεάν.
* Λάβετε υπόψη ότι τα αρχεία δεν πρέπει να περιέχουν πολύτιμες πληροφορίες και το συνολικό τους μέγεθος πρέπει να είναι μικρότερο από 5 Mb.

Μην ανησυχείτε, μπορούμε να σας βοηθήσουμε να επαναφέρετε τον διακομιστή σας στο αρχικό
δηλώστε και αποκρυπτογραφήστε όλα τα αρχεία σας γρήγορα και με ασφάλεια!

Η ΒΟΗΘΕΙΑ ΜΑΣ!
Πρέπει να πληρώσετε για τη βοήθειά μας στο Bitcoin Cryptocurrency.
Αμέσως μετά την πληρωμή θα σας στείλουμε (με e-mail) εργαλείο αυτόματης αποκρυπτογράφησης και το μοναδικό κλειδί αποκρυπτογράφησης σας. Απλώς πρέπει να ξεκινήσετε το εργαλείο αποκρυπτογράφησης στον διακομιστή σας και όλα τα αρχεία θα αποκρυπτογραφηθούν αυτόματα. Όλα τα αρχικά ονόματα αρχείων θα αποκατασταθούν επίσης.