Gachimuchi Ransomware
A Gachimuchi egy új zsarolóvírus-törzs neve, amelyet nemrégiben fedeztek fel a vadonban.
A Gachimuchi titkosítja a legtöbb fájlt a célrendszeren, és a titkosítás befejeztével egy több részből álló összetett kiterjesztést fűz hozzá. A zsarolóprogram a média-, dokumentum-, archív- és adatbázisfájltípusokat érinti. A titkosítást követően a fájlok három karakterláncot kapnak az eredeti nevük és kiterjesztésük után, amelyek az áldozat azonosítójából, Billy Herrington nevéből és a ransomware nevéből állnak.
Ez azt jelenti, hogy a korábban „document.txt”-nek nevezett fájl „document.txt.[ID-karakterlánc]-[BillyHerington].Gachimuchi”-ra változik. A legtöbb esetben a második hozzáfűzött karakterláncot használják a rosszindulatú program által használt kapcsolatfelvételi e-mail-címhez. Hogy miért választotta Gachimuchi a Billy Herrington nevet ezen a helyen, az rejtély.
A ransomware egy "#HOW_TO_DECRYPT#.txt" nevű egyszerű szöveges fájlban dobja el váltságdíj-igényét. A teljes feljegyzés így hangzik:
MINDEN DOKUMENTUM FOTÓ ADATBÁZIS ÉS EGYÉB FONTOS FÁJL TITKOSÍTVA!
========================
A fájlok NEM sérültek! A fájlok csak módosítva vannak. Ez a módosítás visszafordítható.
A fájlok visszafejtésének egyetlen módja a privát kulcs és a visszafejtő program megszerzése.
A fájlok harmadik féltől származó szoftverrel való visszaállítására tett kísérletek végzetesek lesznek a fájljai számára!
========================
A privát kulcs és a visszafejtő program fogadásához kövesse az alábbi utasításokat:
1. Írjon a skype-unkra - Gachimuchi DECRYPTION
Írhat ICQ élő chat-et is, amely éjjel-nappal működik @Gachimuchi
Telepítse az ICQ szoftvert a számítógépére hxxps://icq.com/windows/ vagy a mobiltelefonos keresőjére az Appstore / Google Market ICQ alkalmazásban
Írjon a @Gachimuchi hxxps://icq.im/Gachimuchi ICQ-nkba
Ha 6 órán belül nem válaszolunk, írhat a levelünkre, de csak akkor használja, ha a korábbi módszerek nem működnek - gachimuchi at onionmail dot org
2. Cégünk értékeli hírnevét. Minden garanciát vállalunk a fájlok visszafejtésére, például némelyikük tesztelésére
Tiszteletben tartjuk az idejét, és várjuk az Ön válaszát
mondd el a MachineID: - és LaunchID: -
