非（Phobos）ランサムウェア

野生で新たに発見されたランサムウェア株があり、それはやや紛らわしい名前を持っています。新しいランサムウェアは単に「非」と呼ばれ、Phobosランサムウェアクローンのファミリーに属しています。

システムにデプロイされると、非ランサムウェアは、メディア、ドキュメント、アーカイブの拡張機能など、ほとんどの重要でないファイルを暗号化します。暗号化されると、ファイルは、被害者のID、身代金オペレーターが使用する連絡先メールアドレス、および「.Non」拡張子で構成されるマルチパートの新しい拡張子を受け取ります。

これは、以前は「document.txt」と呼ばれていたファイルが「document.txt.id[英数字の文字列]。[noname@mailc.net].Non」に変換されることを意味します。

身代金メモは、短いテキストファイルと、.htaファイルを表示するはるかに詳細なポップアップウィンドウの両方に配置されます。ポップアップウィンドウの全内容は次のとおりです。

すべてのファイルが暗号化されています！

PCのセキュリティ上の問題により、すべてのファイルが暗号化されています。それらを復元したい場合は、mailcdotnetのe-mailnonameにご連絡ください。

メッセージのタイトルにこのIDを記入してください[英数字の文字列]

24時間以内に回答がない場合は、この電子メールにご連絡ください：mailasdotcomのnoname

あなたはビットコインでの復号化のために支払う必要があります。価格はあなたが私たちに書く速さによって異なります。お支払い後、すべてのファイルを復号化するツールをお送りします。

保証としての無料復号化

支払う前に、無料で復号化するために最大5つのファイルを送信できます。ファイルの合計サイズは4Mb（アーカイブされていない）未満である必要があり、ファイルには貴重な情報が含まれていてはなりません。 （データベース、バックアップ、大きなExcelシートなど）

ビットコインの入手方法

ビットコインを購入する最も簡単な方法は、LocalBitcoinsサイトです。登録して「ビットコインを購入」をクリックし、支払い方法と価格で販売者を選択する必要があります。

hxxps：//localbitcoins.com/buy_bitcoins

また、ここでビットコインと初心者ガイドを購入する他の場所を見つけることができます：

hxxp：//www.coindesk.com/information/how-can-i-buy-bitcoins/

注意！

暗号化されたファイルの名前を変更しないでください。

サードパーティのソフトウェアを使用してデータを復号化しようとしないでください。データが永久に失われる可能性があります。

サードパーティの助けを借りてファイルを復号化すると、価格が上昇する可能性があります（彼らは私たちに彼らの料金を追加します）、またはあなたは詐欺の犠牲者になる可能性があります。