Yalohol Ransomware

Ένα νέο μέλος της οικογένειας ransomware Spora εντάσσεται στις τάξεις των παραλλαγών Spore. Ο νέος κλώνος ονομάζεται Yalohol ransomware.

Το Yalohol συμπεριφέρεται όπως όλα τα ransomware - θα κρυπτογραφήσει τα αρχεία στο μολυσμένο σύστημα, αφήνοντάς τα άχρηστα και σε μεγάλο βαθμό άχρηστα. Μετά την κρυπτογράφηση, το ransomware προσθέτει μια επέκταση πολλαπλών συμβολοσειρών στο παλιό όνομα αρχείου. Οι συμβολοσειρές που προστέθηκαν περιλαμβάνουν το αναγνωριστικό του θύματος, το email επικοινωνίας που χρησιμοποιείται από τον χειριστή ransomware και τη συμβολοσειρά ".0MFD". Αυτό σημαίνει ότι ένα αρχείο που ονομαζόταν παλαιότερα "document.txt" θα μετατραπεί σε "document.txt[ID=[αλφαριθμητική συμβολοσειρά]-Mail=yalohol9@gmail.com].0MFD."

Οι τύποι αρχείων που επηρεάζονται είναι οι συνήθεις - σε μεγάλο βαθμό οποιοδήποτε αρχείο που δεν είναι απαραίτητο για τη λειτουργία του λειτουργικού συστήματος. Αυτό περιλαμβάνει έγγραφα, αρχεία πολυμέσων και αρχειοθέτησης καθώς και βάσεις δεδομένων.

Οι απαιτήσεις για λύτρα απορρίπτονται σε δύο αρχεία - "ReadMe_Now!.hta" και "Read_Me!_.txt". Το πλήρες περιεχόμενο του απλού κειμένου έχει ως εξής:

Όλα τα αρχεία σας είναι κρυπτογραφημένα και ευαίσθητα δεδομένα που έχουν ληφθεί (οικονομικά έγγραφα, συμβόλαια, τιμολόγια κ.λπ.).

Για να αποκτήσετε εργαλεία αποκρυπτογράφησης, θα πρέπει να αγοράσετε τα εργαλεία αποκρυπτογράφησης και, στη συνέχεια, θα σας στείλουμε εργαλεία αποκρυπτογράφησης και θα διαγράψουμε τα ευαίσθητα δεδομένα σας από τους διακομιστές μας.

Εάν η πληρωμή δεν πραγματοποιηθεί, πρέπει να δημοσιεύσουμε τα ευαίσθητα δεδομένα σας, εάν είναι απαραίτητο, να τα πουλήσουμε και να τα στείλουμε στους ανταγωνιστές σας και μετά από λίγο οι διακομιστές μας θα αφαιρέσουν τα κλειδιά Decrypion σας από τους διακομιστές.

Τα αρχεία σας είναι κρυπτογραφημένα με τον ισχυρότερο αλγόριθμο κρυπτογράφησης, οπότε χωρίς τα εργαλεία αποκρυπτογράφησης μας κανείς δεν μπορεί να σας βοηθήσει, επομένως μην σπαταλάτε το χρόνο σας μάταια!

Η ταυτότητά σου: -

Διεύθυνση ηλεκτρονικού ταχυδρομείου: yalohol9@gmail.com

Σε περίπτωση προβλήματος με το πρώτο email Γράψτε μας E-mail στη διεύθυνση: yalohol@cyberfear.com

Στείλτε την ταυτότητά σας σε email και ελέγξτε τον φάκελο ανεπιθύμητων.

Αυτό είναι απλώς επιχείρηση για να λάβετε οφέλη, εάν δεν επικοινωνήσετε μαζί μας μετά από 48 ώρες Η τιμή αποκρυπτογράφησης θα είναι x2.

Τι Εγγύηση Σας Δίνουμε;

Θα πρέπει να μας στείλετε μερικά κρυπτογραφημένα αρχεία για δοκιμή αποκρυπτογράφησης.

-------------------------------------------------- -

Προσοχή!

Μην επεξεργάζεστε ή μετονομάζετε κρυπτογραφημένα αρχεία.

Μην προσπαθήσετε να αποκρυπτογραφήσετε αρχεία από τρίτα μέρη ή λογισμικά ανάκτησης δεδομένων. Μπορεί να βλάψει τα αρχεία.

Σε περίπτωση που προσπαθήσετε να αποκρυπτογραφήσετε αρχεία με λογισμικά τρίτων, αυτό μπορεί να κάνει την αποκρυπτογράφηση πιο δύσκολη, οπότε οι τιμές θα αυξηθούν.

-------------------------------------------------- -

Πώς να αγοράσετε Bitcoin:

Αγοράστε Οδηγίες Bitcoin στο LocalBitcoins:

hxxps://localbitcoins.com/guides/how-to-buy-bitcoins

Αγοράστε οδηγίες Bitcoin στο Coindesk και λάβετε περισσότερες πληροφορίες κάνοντας αναζήτηση στο Google:

hxxps://www.coindesk.com/learn/how-can-i-buy-bitcoin/