Unique Ransomware si unisce alla famiglia di cloni Phobos
Questa settimana i ricercatori hanno individuato un nuovo ceppo di ransomware appartenente alla famiglia Phobos. La nuova variante si chiama Unique ransomware.
Unique crittografa i file sul sistema e li lascia codificati. Le estensioni di file crittografate includeranno quasi tutti i tipi di file multimediali, documenti, archivi e database.
Una volta crittografati, i file ricevono una nuova estensione in più parti. È costituito dal codice identificativo della vittima, dall'e-mail utilizzata dall'operatore di Unique e dall'estensione ".unique". Questo trasformerà un file chiamato "music.mp3" in "music.mp3.id[stringa alfanumerica].[uniqueproject@xsmail.com].unique" quando viene crittografato.
Il ransomware rilascia la richiesta di riscatto all'interno di due file separati, denominati "info.hta" e "info.txt", proprio come ogni altro clone Phobos recente. La richiesta di riscatto più completa è contenuta nel file HTA che viene visualizzato all'interno di una finestra pop-up e si presenta come segue:
Tutti i tuoi file sono stati crittografati!
Tutti i tuoi file sono stati crittografati a causa di un problema di sicurezza con il tuo PC. Se vuoi ripristinarli, scrivici all'e-mail uniqueproject su xsmail dot com
Scrivi questo ID nel titolo del tuo messaggio -
In caso di mancata risposta entro 24 ore scrivici a questa e-mail:uniqueproject at fastmail dot com
Devi pagare per la decrittazione in Bitcoin. Il prezzo dipende dalla velocità con cui ci scrivi. Dopo il pagamento ti invieremo lo strumento che decrittograferà tutti i tuoi file.
Decrittazione gratuita a garanzia
Prima di pagare puoi inviarci fino a 5 file per la decrittazione gratuita. La dimensione totale dei file deve essere inferiore a 4 Mb (non archiviati) e i file non devono contenere informazioni preziose. (database, backup, fogli excel di grandi dimensioni, ecc.)
Come ottenere Bitcoin
Il modo più semplice per acquistare bitcoin è il sito LocalBitcoins. Devi registrarti, fare clic su "Acquista bitcoin" e selezionare il venditore per metodo di pagamento e prezzo.
hxxps://localbitcoins.com/buy_bitcoins
Inoltre puoi trovare altri posti dove acquistare Bitcoin e una guida per principianti qui:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Attenzione!
Non rinominare i file crittografati.
Non tentare di decrittografare i tuoi dati utilizzando software di terze parti, potrebbe causare la perdita permanente dei dati.
La decrittazione dei tuoi file con l'aiuto di terze parti può causare un aumento del prezzo (aggiungono la loro tariffa alla nostra) o puoi diventare vittima di una truffa.
