BITCOINPAYMENT A Ransomware kidolgozott váltságdíj-igénye van

A BITCOINPAYMENT egy újonnan felfedezett ransomware klón. Ez a ransomware-változatok Phobos családjába tartozik.

A BITCOINPAYMENT titkosítja a fájlokat azon a rendszeren, amelyen telepítve van, így a titkosítás után nagyrészt használhatatlanok maradnak. A titkosított fájlok egy hosszú, összetett új kiterjesztést kapnak, amely tartalmazza az áldozat azonosítóját, a BITCOINPAYMENT gyártója által a kapcsolatfelvételhez használt e-mail címet és a „.BITCOINPAYMENT” karakterláncot.

Ezzel az eredetileg „kép.jpg” nevű fájl „kép.jpg.id[alfanumerikus karakterlánc].[cleverhorse@protonmail.com].BITCOINPAYMENT”-re alakul át.

A váltságdíjat két különböző fájlban helyezték el, az egyik sima szöveg, a másik .HTA formátumú, mindkettő csak "információ" néven szerepel, és az asztalra kerül. A teljes váltságdíj a következőképpen szól:

Minden fájlod titkosítva lett!

A számítógépével kapcsolatos biztonsági probléma miatt minden fájlja titkosítva lett. Ha vissza szeretné állítani őket, írjon nekünk a cleverhorse@protonmail.com e-mail címre

Írja be ezt az azonosítót az üzenet címébe -

Ha nem érkezik válasz az e-mailünkből, telepítheti a Jabber klienst, és írjon nekünk a cleverhorse@xmpp.jp címre.

A visszafejtésért Bitcoinban kell fizetni. Az ár attól függ, hogy milyen gyorsan ír nekünk. Fizetés után elküldjük Önnek az eszközt, amely visszafejti az összes fájlt.

Garanciaként ingyenes visszafejtés

Fizetés előtt akár 1-3 fájlt is elküldhet nekünk ingyenes visszafejtésre. A fájlok teljes méretének 10 Mb-nál kisebbnek kell lennie (nem archivált), és a fájlok nem tartalmazhatnak értékes információkat. (adatbázisok, biztonsági mentések, nagy excel lapok stb.)

Hogyan szerezzünk Bitcoint

A legegyszerűbb módja a bitcoin vásárlásának a LocalBitcoins oldalon. Regisztrálnia kell, kattintson a "Bitcoin vásárlása" gombra, és válassza ki az eladót fizetési mód és ár alapján.

hxxps://localbitcoins.com/buy_bitcoins

Itt találhat más Bitcoin-vásárlási helyeket és kezdőknek szóló útmutatót is:

hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

A Jabber kliens telepítési útmutatója:

Töltse le a jabber (Pidgin) klienst innen: hxxps://pidgin.im/download/windows/

A telepítés után a Pidgin kliens új fiók létrehozását kéri.

Kattintson a "Hozzáadás" gombra

A "Protokoll" mezőben válassza az XMPP lehetőséget

A "Felhasználónév"-ben - találjon ki bármilyen nevet

A "domain" mezőbe írjon be egy tetszőleges jabber-szervert, sok van belőlük, például - exploit.im

Hozzon létre egy jelszót

Alul jelölje be a "Fiók létrehozása" lehetőséget.

Kattintson a Hozzáadás gombra

Ha a "domain" - exploit.im lehetőséget választotta, akkor egy új ablaknak kell megjelennie, amelyben újra meg kell adnia adatait:

Felhasználó

Jelszó

Követnie kell a captcha linkjét (ott látni fogja azokat a karaktereket, amelyeket be kell írnia az alábbi mezőbe)

Ha nem érti a Pidgin kliens telepítési utasításait, számos telepítési útmutatót találhat a youtube-on - hxxps://www.youtube.com/results?search_query=pidgin+jabber+install

Figyelem!

Ne nevezze át a titkosított fájlokat.

Ne próbálja meg visszafejteni adatait harmadik féltől származó szoftverrel, mert ez végleges adatvesztést okozhat.

Fájlainak harmadik fél segítségével történő visszafejtése áremelkedést okozhat (ők hozzáteszik a mi díjukat a miénkhez), vagy átverés áldozatává válhat.