Titancrypt Ransomware

A Titancrypt a fájltitkosító ransomware új változata, amelyet nemrégiben fedeztek fel a vadonban. A ransomware-t nem sorolták be a ransomware-típusok egyetlen nagyobb családjába sem.

A zsarolóprogram az általánosan használt dokumentum- és médiafájltípusokat titkosítja. Úgy tűnik, hogy egy lengyel fenyegetőző irányítja, mivel a váltságdíj követelése 20 lengyel zloty, amelyet PaySafeCard segítségével kell elküldeni a hackereknek.

Miután a Titancrypt titkosított egy fájlt, hozzáfűzi a .titancrypt kiterjesztést a végéhez, az eredeti kiterjesztéshez. Ez azt jelenti, hogy az eredetileg "audio.mp3" nevű fájl "audio.mp3.titancrypt" formátumba fog átalakulni, miután a zsarolóvírus titkosította.

A titkosítás befejezése után a ransomware egy "___RECOVER__FILES__.titancrypt.txt" nevű egyszerű szöveges fájlba helyezi a váltságdíjat követelő megjegyzést. Ezenkívül egy felugró ablakot is megjelenít, amely ugyanazt a váltságdíjat követeli, mint a jegyzetben.

Íme a váltságdíj teljes szövege:

Minden fájlja titkosítva van.

A zárolás feloldásához küldjön 20 PLN PaySafeCard kártyát diszcord esetén: titanware#1405

Köszönöm, és további szép napot kívánok!

A váltságdíj iránti kereslet meglepően alacsony, 20 lengyel zloty 5 amerikai dollár körüli összeget jelent. Természetesen az a tény, hogy a kért összeg ilyen alacsony, nem garantálja, hogy az áldozatok valaha is kapnak egy működő dekódoló eszközt a pénzük ellenében. A ransomware-nek jelenleg nincs ismert dekódolója.