Az Encfiles Ransomware csatlakozik az Amnesia Clone családhoz

Az Encfiles ransomware a zsarolóvírusok újonnan felfedezett törzse. Az új változat az Amnesia ransomware klónok szélesebb családjába tartozik.

Az Encfiles áldozat rendszeren való üzembe helyezése után végrehajtott titkosítás hatással lesz a legtöbb fájlra az összes helyi meghajtón. A zsarolóprogram titkosítja a médiafájlokat, archívumokat, adatbázisokat és dokumentumokat, így nem nyitható meg.

Ellentétben a legtöbb zsarolóvírus-változattal, amelyek csak új kiterjesztést adnak hozzá az alapfájlnév megváltoztatása nélkül, az Encfiles teljesen összekeveri az eredeti fájlnevet is, így a fájlok teljesen felismerhetetlenek. A "document.doc" nevű fájl átalakulhat az "1Lo8N8U3oH7MqnQ9.encfiles" fájlhoz hasonlóvá.

A titkosítás befejeztével a zsarolóprogram az asztalra dob egy "HOGYAN VISSZA HELYEZHETŐ TITKOSÍTOTT FÁJLOK.TXT" nevű fájlt, amely tartalmazza a váltságdíj feljegyzését. A feljegyzés teljes szövege a következő:

A fájlok most titkosítva vannak!

Az Ön személyes azonosítója: [afanumerikus karakterlánc]

Minden fájlja titkosítva van

És az összes biztonsági mentés és a NAS rendszer törölte a katonai fokozatú ERASE metódusokat.

Most küldjön nekünk egy e-mailt személyes azonosítójával.

Ez az e-mail megerősíti, hogy készen áll fizetni a visszafejtési kulcsért.

A visszafejtésért Bitcoinban kell fizetni. Az ár attól függ, hogy milyen gyorsan ír nekünk.

Fizetés után elküldjük Önnek a visszafejtő eszközt, amely visszafejti az összes fájlt.

Ha vissza szeretné venni a fájljait, kérjük, vegye fel velünk a kapcsolatot.

E-mail: adatvédelem a tuta dot io-nál

Kérjük, küldje el mindkét e-mail címet a kapcsolatfelvételhez

Garanciaként ingyenes visszafejtés!

Fizetés előtt legfeljebb 3 fájlt küldhet nekünk ingyenes visszafejtésre.

A fájlok teljes méretének 10 Mb-nál kisebbnek kell lennie (nem archivált), és a fájlok nem tartalmazhatnak

értékes információk (adatbázisok, biztonsági mentések, nagy excel-lapok stb.).

Hogyan lehet Bitcoint szerezni?

* A legegyszerűbb módja a bitcoin vásárlásának a LocalBitcoins oldalon. Regisztrálni kell, kattints

„Vásároljon bitcoint”, és válassza ki az eladót fizetési mód és ár alapján:

hxxps://localbitcoins.com/buy_bitcoins

* Itt találhat más Bitcoin vásárlási helyeket és kezdőknek szóló útmutatót is:

hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins

Figyelem!

* Ne nevezze át a titkosított fájlokat.

* Ne próbálja meg visszafejteni adatait harmadik féltől származó szoftverrel, mert ez végleges adatvesztést okozhat.

* Fájljainak harmadik fél segítségével történő visszafejtése áremelkedést okozhat

(hozzáadják a díjukat a miénkhez), vagy átverés áldozatává válhatsz.