A Duck Ransomware egy új Phobos-változat
A Duck ransomware egy újonnan felfedezett Phobos ransomware klón neve. Az új változat nem tér el a tipikus Phobos klón viselkedésétől.
A Duck ransomware titkosítja a legtöbb fájlt, amely a megcélzott rendszeren található. A titkosított fájlok nevéhez egy új, több részből álló kiterjesztést fűztek. A titkosítási folyamat összefűzi az áldozat azonosítóját, a Duck operátora által használt e-mail címet és a ".duck" kiterjesztést, és mindent hozzáfűz a fájl nevéhez.
Ez a folyamat a "document.txt" nevű fájlt "document.txt.id[áldozatazonosító][supprecovery@torguard.tk].duck" formátumba állítja át, miután titkosították.
A ransomware egy felugró ablakban, valamint egy egyszerű szöveges fájlban helyezi el váltságdíj-jegyzetét. Az előugró ablak tartalma egy "info.hta" nevű fájlban található, míg az egyszerű szöveges fájl neve "info.txt". A felugró ablakban megjelenő megjegyzés teljes szövege a következő:
Minden fájlod titkosítva lett!
A számítógépével kapcsolatos biztonsági probléma miatt minden fájlja titkosítva lett. Ha vissza szeretné állítani őket, írjon nekünk a következő e-mail címre: supprecovery at torguard dot tg
Ha 24 órán belül nem érkezik válasz, írjon nekünk erre az e-mail címre: samrecoveryfiles a onionmail dot com címre
Írja be ezt az azonosítót az üzenet címébe -
Vagy írj a Messengerben a Telegramban: @supprecovery
A visszafejtésért Bitcoinban kell fizetni. Az ár attól függ, hogy milyen gyorsan ír nekünk. Fizetés után elküldjük Önnek az eszközt, amely visszafejti az összes fájlt.
Garanciaként ingyenes visszafejtés
Fizetés előtt legfeljebb 5 fájlt küldhet nekünk ingyenes visszafejtésre. A fájlok teljes méretének 4 Mb-nál kisebbnek kell lennie (nem archivált), és a fájlok nem tartalmazhatnak értékes információkat. (adatbázisok, biztonsági mentések, nagy excel lapok stb.)
Hogyan szerezzünk Bitcoint
A legegyszerűbb módja a bitcoin vásárlásának a LocalBitcoins oldalon. Regisztrálnia kell, kattintson a "Bitcoin vásárlása" gombra, és válassza ki az eladót fizetési mód és ár alapján.
hxxps://localbitcoins.com/buy_bitcoins
Itt találhat más Bitcoin-vásárlási helyeket és kezdőknek szóló útmutatót is:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Figyelem!
Ne nevezze át a titkosított fájlokat.
Ne próbálja meg visszafejteni adatait harmadik féltől származó szoftverrel, mert ez végleges adatvesztést okozhat.
Fájlainak harmadik fél segítségével történő visszafejtése áremelkedést okozhat (ők hozzáteszik a mi díjukat a miénkhez), vagy átverés áldozatává válhat.
