Nem (Phobos) Ransomware
Van egy újonnan felfedezett ransomware törzs a vadonban, és kissé zavaró a neve. Az új ransomware-t egyszerűen "Non"-nak hívják, és a Phobos ransomware klónok családjába tartozik.
A rendszeren történő telepítés után a Non ransomware titkosítja a legtöbb nem alapvető fájlt, beleértve a média-, dokumentum- és archívum-kiterjesztéseket. A titkosítást követően a fájlok egy több részből álló új kiterjesztést kapnak, amely az áldozat azonosítójából, a váltságdíj operátora által használt kapcsolattartási e-mail címből és a „.Non” kiterjesztésből áll.
Ez azt jelenti, hogy a korábban „document.txt” nevű fájl „dokumentum.txt.id[alfanumerikus karakterlánc].[noname@mailc.net].Non” formátumba fog átalakulni.
A váltságdíj-jegyzetek egy rövid szöveges fájlban és egy sokkal bőbeszédesebb felugró ablakban is megjelennek, amely egy .hta fájlt jelenít meg. A felugró ablak teljes tartalma a következő:
Minden fájlod titkosítva lett!
A számítógépével kapcsolatos biztonsági probléma miatt minden fájlja titkosítva lett. Ha vissza szeretné állítani őket, írjon nekünk a noname e-mail címre a mailc dot net címre
Írja be ezt az azonosítót az üzenet címébe [alfanumerikus karakterlánc]
Ha 24 órán belül nem érkezik válasz, írjon nekünk erre az e-mail címre: noname at mailas dot com
A visszafejtésért Bitcoinban kell fizetni. Az ár attól függ, milyen gyorsan ír nekünk. Fizetés után elküldjük Önnek azt az eszközt, amely visszafejti az összes fájlt.
Garanciaként ingyenes visszafejtés
Fizetés előtt legfeljebb 5 fájlt küldhet nekünk ingyenes visszafejtésre. A fájlok teljes mérete nem haladhatja meg a 4 Mb-ot (nem archivált), és a fájlok nem tartalmazhatnak értékes információkat. (adatbázisok, biztonsági mentések, nagy excel lapok stb.)
Hogyan lehet Bitcoint szerezni
A legegyszerűbb módja a bitcoin vásárlásának a LocalBitcoins oldalon. Regisztrálnia kell, kattintson a „Bitcoin vásárlása” gombra, és válassza ki az eladót fizetési mód és ár alapján.
hxxps://localbitcoins.com/buy_bitcoins
Itt találhat más Bitcoin-vásárlási helyeket és kezdőknek szóló útmutatót is:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Figyelem!
Ne nevezze át a titkosított fájlokat.
Ne próbálja meg visszafejteni adatait harmadik féltől származó szoftverrel, mert ez végleges adatvesztést okozhat.
Fájlainak harmadik fél segítségével történő visszafejtése áremelkedést okozhat (ők hozzáteszik a mi díjukat a miénkhez), vagy átverés áldozatává válhat.
