Encfiles ランサムウェアが Amnesia クローン ファミリーに加わる
Encfiles ランサムウェアは、新たに発見されたランサムウェアの一種です。新しい亜種は、Amnesia ランサムウェア クローンのより広いファミリーに属しています。
Encfiles が被害者のシステムに展開された後に実行される暗号化は、すべてのローカル ドライブ上のほとんどのファイルに影響します。ランサムウェアは、メディア ファイル、アーカイブ、データベース、ドキュメントを暗号化し、開くことができないようにします。
基本ファイル名を変更せずに新しい拡張子を追加するだけのほとんどのランサムウェア亜種とは異なり、Encfiles は元のファイル名も完全にスクランブルするため、ファイルは完全に認識できません。 「document.doc」という名前のファイルは、「1Lo8N8U3oH7MqnQ9.encfiles」のようなものに変換される場合があります。
暗号化が完了すると、ランサムウェアは身代金メモを含む「HOW TO RECOVER ENCRYPTED FILES.TXT」というファイルをデスクトップにドロップします。メモの全文は次のようになります。
あなたのファイルは暗号化されました!
あなたの個人識別番号: [英数字の文字列]
すべてのファイルが暗号化されました
そして、すべてのバックアップと NAS システムが軍用グレードの ERASE メソッドを削除しました。
次に、個人識別子を記載したメールを送信してください。
このメールは、復号化キーの支払いの準備が整ったことを確認するものです。
ビットコインで復号化するために支払う必要があります。価格は、あなたが私たちに書く速さによって異なります.
支払い後、すべてのファイルを復号化する復号化ツールをお送りします。
ファイルを取り戻したい場合は、ご連絡ください。
メール : tuta dot io でのデータ保護
お問い合わせ用の両方のメールアドレスを送信してください
保証として無料の復号化!
支払いを行う前に、最大 3 つのファイルを送信して、無料で復号化することができます。
ファイルの合計サイズは 10Mb 未満 (アーカイブされていないもの) である必要があり、ファイルには以下を含めることはできません。
貴重な情報 (データベース、バックアップ、大きな Excel シートなど)。
ビットコインの入手方法は?
* ビットコインを購入する最も簡単な方法は LocalBitcoins サイトです。登録する必要があります。クリックしてください
「ビットコインを購入」し、支払い方法と価格で売り手を選択します。
hxxps://localbitcoins.com/buy_bitcoins
* また、Bitcoins を購入できる他の場所と初心者向けガイドはこちらで見つけることができます。
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins
注意!
* 暗号化されたファイルの名前を変更しないでください。
* サードパーティのソフトウェアを使用してデータを復号化しようとしないでください。データが永久に失われる可能性があります。
* 第三者の助けを借りてファイルを復号化すると、価格が上昇する可能性があります
(彼らは私たちに手数料を追加します)または詐欺の犠牲者になる可能性があります.





