Encfiles Ransomware si unisce alla famiglia dei cloni di Amnesia
Encfiles ransomware è un ceppo di ransomware scoperto di recente. La nuova variante appartiene alla famiglia più ampia di cloni ransomware Amnesia.
La crittografia eseguita una volta che Encfiles viene distribuito su un sistema vittima influirà sulla maggior parte dei file su tutte le unità locali. Il ransomware crittograferà file multimediali, archivi, database e documenti, lasciandoli non apribili.
A differenza della maggior parte delle varianti di ransomware che aggiungono solo una nuova estensione senza modificare il nome del file di base, Encfiles cripta completamente anche il nome del file originale, quindi i file sono completamente irriconoscibili. Un file chiamato "document.doc" potrebbe trasformarsi in qualcosa di simile a "1Lo8N8U3oH7MqnQ9.encfiles".
Al termine della crittografia, il ransomware rilascia un file chiamato "COME RECUPERARE I FILE ENCRYPTED.TXT" sul desktop, che contiene la richiesta di riscatto. Il testo integrale della nota è il seguente:
I tuoi file sono ora crittografati!
Il tuo identificatore personale: [stringa afanumerica]
Tutti i tuoi file sono stati crittografati
E tutti i tuoi backup e il sistema NAS hanno cancellato i metodi ERASE di livello militare.
Ora dovresti inviarci un'e-mail con il tuo identificatore personale.
Questa e-mail sarà una conferma che sei pronto a pagare per la chiave di decrittazione.
Devi pagare per la decrittazione in Bitcoin. Il prezzo dipende dalla velocità con cui ci scrivi.
Dopo il pagamento ti invieremo lo strumento di decrittazione che decrittograferà tutti i tuoi file.
Se vuoi ritirare i tuoi file contattaci.
Email : protezione dei dati su tuta dot io
Si prega di inviare entrambi gli indirizzi e-mail per contattarci
Decrittazione gratuita come garanzia!
Prima di pagare puoi inviarci fino a 3 file per la decrittazione gratuita.
La dimensione totale dei file deve essere inferiore a 10 Mb (non archiviati) e i file non devono contenere
informazioni preziose (banche dati, backup, fogli excel di grandi dimensioni, ecc.).
Come ottenere Bitcoin?
* Il modo più semplice per acquistare bitcoin è il sito LocalBitcoins. Devi registrarti, clicca
'Compra bitcoin' e seleziona il venditore per metodo di pagamento e prezzo:
hxxps://localbitcoins.com/buy_bitcoins
* Inoltre puoi trovare altri posti dove acquistare Bitcoin e una guida per principianti qui:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins
Attenzione!
* Non rinominare i file crittografati.
* Non tentare di decrittografare i tuoi dati utilizzando software di terze parti, potrebbe causare la perdita permanente dei dati.
* La decrittazione dei tuoi file con l'aiuto di terze parti può causare un aumento del prezzo
(aggiungono la loro quota alla nostra) oppure puoi diventare vittima di una truffa.
