CY3 Ransomware confonderà i tuoi file
CY3 è un ceppo ransomware scoperto di recente che fa parte della famiglia Dharma di cloni ransomware.
CY3 si comporterà come la maggior parte degli altri ceppi di ransomware. Crittograferà la maggior parte dei file sul sistema di destinazione, lasciandoli criptati e illeggibili. I tipi di file crittografati includono file multimediali, archivi, documenti e database.
I file crittografati riceveranno una lunga estensione composta dalla stringa dell'ID della vittima, dall'e-mail utilizzata dall'aggressore e dalla stringa ".CY3". Questo trasformerà un file chiamato "image.jpg" in "image.jpg.id-STRING.[cybercrypt@tutanota.com].CY3".
Una volta completato il processo di crittografia, il ransomware CY3 rilascerà le sue richieste di riscatto all'interno di un file di testo semplice denominato "info.txt". Un testo simile viene visualizzato anche all'interno di una finestra pop-up. La versione più lunga contenuta nel pop-up recita come segue:
Tutti i tuoi file sono stati crittografati!
Non preoccuparti, puoi restituire tutti i tuoi file!
Se vuoi ripristinarli, scrivi alla mail: ronrivest@airmail.cc IL TUO ID -
Se non hai risposto via mail entro 12 ore, scrivici tramite un'altra mail:ronrivest@tuta.io
Decrittazione gratuita come garanzia
Prima di pagare puoi inviarci fino a 3 file per la decrittazione gratuita. La dimensione totale dei file deve essere inferiore a 3 Mb (non archiviati) e i file non devono contenere informazioni preziose. (database, backup, fogli Excel di grandi dimensioni, ecc.)
Come ottenere Bitcoin
Il modo più semplice per acquistare bitcoin è il sito LocalBitcoins. Devi registrarti, fare clic su "Acquista bitcoin" e selezionare il venditore in base al metodo di pagamento e al prezzo.
hxxps://localbitcoins.com/buy_bitcoins
Inoltre puoi trovare altri posti dove acquistare Bitcoin e una guida per principianti qui:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Attenzione!
Non rinominare i file crittografati.
Non tentare di decrittografare i tuoi dati utilizzando software di terze parti, potrebbe causare la perdita permanente dei dati.
La decrittazione dei tuoi file con l'aiuto di terze parti può causare un aumento del prezzo (aggiungono la loro tariffa alla nostra) o puoi diventare vittima di una truffa.
