A Faust Ransomware egy új Phobos klón

A biztonsági kutatók felfedezték a Phobos ransomware új változatát. Az új verzió neve Faust ransomware.

Faust úgy viselkedik, mint a legtöbb Phobos klón. Titkosítja az áldozat rendszerét, így a fájlokat használhatatlanná és összekeveredetté teszi. A titkosítást követően a fájlok összetett hosszú kiterjesztést kapnak, amely az áldozatazonosító kódból, a hackerek által használt e-mail címből és a „.faust” karakterláncból áll.

Ezzel a korábban „document.txt” nevű fájlt „document.txt.id[áldozatazonosító].[gardex_recofast@zohomail.eu].faust”-ra alakítja.

A titkosítási folyamat a legtöbb fájltípust érinti, beleértve a médiafájlokat, dokumentumokat, archívumokat és adatbázisokat.

Amint a zsarolóprogram befejezte a rendszer titkosítását, egy "info.hta" nevű fájlt jelenít meg egy felugró ablakban, és egy extra váltságdíj-jegyzetet helyez az "info.txt" fájlba. Az előugró ablak a váltságdíj teljesebb változatát tartalmazza, és a következőképpen szól:

Minden fájlod titkosítva lett!

A számítógépével kapcsolatos biztonsági probléma miatt minden fájlja titkosítva lett. Ha vissza szeretné állítani őket, írjon nekünk a gardex_recofast@zohomail.eu e-mail címre
Írja be ezt az azonosítót az üzenet címébe -
Ha 24 órán belül nem érkezik válasz, írjon nekünk erre az e-mail címre: annawong at onionmail dot org
A visszafejtésért Bitcoinban kell fizetni. Az ár attól függ, hogy milyen gyorsan ír nekünk. Fizetés után elküldjük Önnek az eszközt, amely visszafejti az összes fájlt.

Garanciaként ingyenes visszafejtés
Fizetés előtt legfeljebb 5 fájlt küldhet nekünk ingyenes visszafejtésre. A fájlok teljes méretének 4 Mb-nál kisebbnek kell lennie (nem archivált), és a fájlok nem tartalmazhatnak értékes információkat. (adatbázisok, biztonsági mentések, nagy excel lapok stb.)

Hogyan szerezzünk Bitcoint
A legegyszerűbb módja a bitcoin vásárlásának a LocalBitcoins oldalon. Regisztrálnia kell, kattintson a "Bitcoin vásárlása" gombra, és válassza ki az eladót fizetési mód és ár alapján.
hxxps://localbitcoins.com/buy_bitcoins
Itt találhat más Bitcoin-vásárlási helyeket és kezdőknek szóló útmutatót is:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Figyelem!
Ne nevezze át a titkosított fájlokat.
Ne próbálja meg visszafejteni adatait harmadik féltől származó szoftverrel, mert ez végleges adatvesztést okozhat.
Fájlainak harmadik fél segítségével történő visszafejtése áremelkedést okozhat (ők hozzáteszik a mi díjukat a miénkhez), vagy átverés áldozatává válhat.