Faust ランサムウェアは新しい Phobos クローンです

セキュリティ研究者は、Phobos ランサムウェアの新しい亜種を発見しました。新しいバージョンは Faust ランサムウェアと呼ばれます。

ファウストは、ほとんどのフォボス クローンと同じように動作します。被害者のシステムを暗号化し、ファイルを役に立たなくして混乱させます。暗号化されると、ファイルは被害者 ID コード、ハッカーが使用する電子メール、および「.faust」文字列で構成される複雑な長い拡張子を受け取ります。

これにより、以前は「document.txt」という名前だったファイルが「document.txt.id[victimID].[gardex_recofast@zohomail.eu].faust」に変わります。

暗号化プロセスは、メディア ファイル、ドキュメント、アーカイブ、データベースなど、ほとんどのファイル タイプに影響します。

ランサムウェアがシステムの暗号化を完了すると、ポップアップ ウィンドウ内に「info.hta」という名前のファイルが表示され、「info.txt」内に追加の身代金メモがドロップされます。ポップアップには、身代金メモのより完全なバージョンが含まれており、次のように表示されます。

すべてのファイルが暗号化されました!

PC のセキュリティ上の問題により、すべてのファイルが暗号化されました。それらを復元したい場合は、電子メール gardex_recofast@zohomail.eu までご連絡ください。
この ID をメッセージのタイトルに書いてください -
24 時間以内に回答がない場合は、次の電子メールにご連絡ください: anawong at onionmail dot org
ビットコインで復号化するために支払う必要があります。価格は、あなたが私たちに書く速さによって異なります.お支払い後、すべてのファイルを復号化するツールをお送りします。

保証として無料の復号化
支払う前に、最大 5 つのファイルを送信して、無料で復号化することができます。ファイルの合計サイズは 4Mb 未満 (アーカイブされていないもの) である必要があり、ファイルには重要な情報が含まれていてはなりません。 (データベース、バックアップ、大きな Excel シートなど)

ビットコインの入手方法
ビットコインを購入する最も簡単な方法は LocalBitcoins サイトです。登録し、[ビットコインを購入] をクリックして、支払い方法と価格で販売者を選択する必要があります。
hxxps://localbitcoins.com/buy_bitcoins
また、Bitcoins を購入する他の場所と初心者ガイドはこちらで見つけることができます。
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

注意！
暗号化されたファイルの名前を変更しないでください。
サードパーティのソフトウェアを使用してデータを復号化しようとしないでください。データが永久に失われる可能性があります。
第三者の助けを借りてファイルを復号化すると、価格が上昇する可能性があり (サードパーティの料金が追加されます)、詐欺の被害者になる可能性があります。