独自のランサムウェアが Phobos クローン ファミリーに加わる

Phobos ファミリーに属するランサムウェアの新種が今週、研究者によって発見されました。新しい亜種は Unique ランサムウェアと呼ばれます。

Unique は、システム上のファイルを暗号化し、それらをスクランブルしたままにします。暗号化されたファイル拡張子には、ほぼすべてのメディア、ドキュメント、アーカイブ、およびデータベース ファイル タイプが含まれます。

暗号化されると、ファイルは新しいマルチパート拡張子を受け取ります。これは、被害者 ID コード、Unique のオペレーターが使用する電子メール、および「.unique」拡張子で構成されます。これにより、暗号化されると、「music.mp3」というファイルが「music.mp3.id[英数字文字列].[uniqueproject@xsmail.com].unique」に変換されます。

ランサムウェアは、最近の他のすべての Phobos クローンと同様に、「info.hta」と「info.txt」という名前の 2 つの別個のファイル内に身代金メモをドロップします。より完全な身代金メモは、ポップアップ ウィンドウ内に表示される HTA ファイルに含まれており、次のようになります。

すべてのファイルが暗号化されました!

PC のセキュリティ上の問題により、すべてのファイルが暗号化されました。それらを復元したい場合は、uniqueproject (xsmail dot com) 宛てに電子メールをお送りください。

この ID をメッセージのタイトルに書いてください -

24 時間以内に回答がない場合は、この電子メール (uniqueproject at fastmail dot com) までご連絡ください。

ビットコインで復号化するために支払う必要があります。価格は、あなたが私たちに書く速さによって異なります.お支払い後、すべてのファイルを復号化するツールをお送りします。

保証として無料の復号化

支払う前に、最大 5 つのファイルを送信して、無料で復号化することができます。ファイルの合計サイズは 4Mb 未満 (アーカイブされていないもの) である必要があり、ファイルには重要な情報が含まれていてはなりません。 (データベース、バックアップ、大きな Excel シートなど)

ビットコインの入手方法

ビットコインを購入する最も簡単な方法は LocalBitcoins サイトです。登録し、[ビットコインを購入] をクリックして、支払い方法と価格で販売者を選択する必要があります。

hxxps://localbitcoins.com/buy_bitcoins

また、Bitcoins を購入する他の場所と初心者ガイドはこちらで見つけることができます。

hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

注意！

暗号化されたファイルの名前を変更しないでください。

サードパーティのソフトウェアを使用してデータを復号化しようとしないでください。データが永久に失われる可能性があります。

サードパーティの助けを借りてファイルを復号化すると、価格が上昇する可能性があり (サードパーティの料金が追加されます)、詐欺の被害者になる可能性があります。