Τι είναι το INT Ransomware;

Το INT ransomware είναι το όνομα ενός νέου τύπου κακόβουλου λογισμικού κρυπτογράφησης αρχείων. Η νέα παραλλαγή ανήκει στη λιγότερο γνωστή οικογένεια κλώνων ransomware Makop.

Μόλις εκτελεστεί σε ένα σύστημα θύματος, το INT θα κρυπτογραφήσει σχεδόν κάθε αρχείο σε αυτό. Το ransomware θα ανακατέψει τα περιεχόμενα των εγγράφων, των αρχείων πολυμέσων, των αρχείων, των εκτελέσιμων αρχείων και των βάσεων δεδομένων.

Όταν ένα αρχείο κρυπτογραφηθεί, θα αλλάξει την επέκτασή του. Μια μεγάλη συμβολοσειρά θα προσαρτηθεί στο αρχικό όνομα αρχείου, που αποτελείται από τον κωδικό ID του θύματος, το email που χρησιμοποιείται από τους δημιουργούς ransomware και τη συμβολοσειρά ".INT". Αυτό θα μετατρέψει ένα αρχείο με το όνομα "program.exe" σε "program.exe.[VICTIM ID].[integra2022@tutanota.com].INT".

Το σημείωμα λύτρων δημιουργείται μέσα σε ένα αρχείο που ονομάζεται "+README-WARNING+.txt" και περιέχει τα εξής:

::: Χαιρετίσματα :::

Μικρές συχνές ερωτήσεις:

.1.

Ε: Τι συμβαίνει;

Α: Τα αρχεία σας έχουν κρυπτογραφηθεί. Η δομή του αρχείου δεν ήταν κατεστραμμένη, κάναμε ό,τι ήταν δυνατό για να μην συμβεί αυτό.

.2.

Ε: Πώς να ανακτήσετε αρχεία;

Α: Εάν θέλετε να αποκρυπτογραφήσετε τα αρχεία σας, θα χρειαστεί να μας πληρώσετε.

.3.

Ε: Τι γίνεται με τις εγγυήσεις;

Α: Είναι απλώς μια επιχείρηση. Δεν νοιαζόμαστε απολύτως για εσάς και τις προσφορές σας, εκτός από το να λαμβάνετε οφέλη. Εάν δεν κάνουμε τη δουλειά και τις υποχρεώσεις μας - κανείς δεν θα συνεργαστεί μαζί μας. Δεν είναι προς το συμφέρον μας.

Για να ελέγξετε τη δυνατότητα επιστροφής αρχείων, μπορείτε να μας στείλετε οποιαδήποτε 2 αρχεία με ΑΠΛΕΣ επεκτάσεις (jpg, xls, doc, κλπ... όχι βάσεις δεδομένων!) και χαμηλά μεγέθη (max 1 mb), θα τα αποκρυπτογραφήσουμε και θα τα στείλουμε πίσω σε εσένα. Αυτή είναι η εγγύησή μας.

.4.

Ε: Πώς να επικοινωνήσω μαζί σας;

Α: Μπορείτε να μας γράψετε στα γραμματοκιβώτιά μας: integra2022@tutanota.com ή insomnia1986@tutanota.com

.5.

Ε: Πώς θα προχωρήσει η διαδικασία αποκρυπτογράφησης μετά την πληρωμή;

Α: Μετά την πληρωμή θα σας στείλουμε το πρόγραμμα σαρωτή-αποκωδικοποιητή μας και λεπτομερείς οδηγίες χρήσης. Με αυτό το πρόγραμμα θα μπορείτε να αποκρυπτογραφήσετε όλα τα κρυπτογραφημένα αρχεία σας.

.6.

Ε: Αν δεν θέλω να πληρώσω κακούς ανθρώπους σαν εσάς;

Α: Εάν δεν συνεργαστείτε με την υπηρεσία μας - για εμάς, δεν έχει σημασία. Αλλά θα χάσετε τον χρόνο και τα δεδομένα σας, γιατί μόνο εμείς έχουμε το ιδιωτικό κλειδί. Στην πράξη - ο χρόνος είναι πολύ πιο πολύτιμος από τα χρήματα.

:::ΠΡΟΣΟΧΗ:::

ΜΗΝ προσπαθήσετε να αλλάξετε κρυπτογραφημένα αρχεία μόνοι σας!

Εάν προσπαθήσετε να χρησιμοποιήσετε οποιοδήποτε λογισμικό τρίτων για την επαναφορά των δεδομένων σας ή τις λύσεις προστασίας από ιούς - δημιουργήστε ένα αντίγραφο ασφαλείας για όλα τα κρυπτογραφημένα αρχεία!

Οποιεσδήποτε αλλαγές σε κρυπτογραφημένα αρχεία ενδέχεται να συνεπάγονται καταστροφή του ιδιωτικού κλειδιού και, ως εκ τούτου, απώλεια όλων των δεδομένων.