1Daugiau Ransomware prisijungia prie VoidCrypt šeimos

Tinkamai pavadintas „1More ransomware“ yra naujausias produktas, skirtas išplėsti ir taip didelę išpirkos reikalaujančių klonų šeimą, pagrįstą „VoidCrypt“ išpirkos reikalaujančiu kodu.

Naujoji padermė nedaro nieko ypatingo savo veikimo požiūriu. 1More užšifruos aukos sistemoje esančius failus, todėl jie bus neįskaitomi. Šifruoti failai gauna naują kelių dalių plėtinį, kurį sudaro aukos ID eilutė, kontaktinis el. pašto adresas, kurį naudoja 1More operatorius, ir eilutė „.1more“.

Tai reiškia, kad užšifruotas failas, kuris anksčiau buvo vadinamas „document.txt“, pavirs į „document.txt.(ID string)(1moredec@gmail.com).1more“. Šifravimo procesas paveiks beveik kiekvieną laikmeną, dokumentą, duomenų bazę ar archyvo failų tipą.

Išpirkos kupiūra dedama į tekstinį failą pavadinimu „unlock-info.txt“. Visa pastaba yra tokia:

Visi jūsų failai buvo užšifruoti!

Visi failai buvo užšifruoti dėl kompiuterio saugumo problemos. Jei norite juos atkurti, parašykite mums į el. 1moredec adresu gmail dot com

Įrašykite šį ID savo pranešimo pavadinime: -

Jei per 24 valandas neatsakysite, rašykite mums šiais el. laiškais: 1moredec at mailfence dot com

Turite mokėti už iššifravimą Bitcoinais. Kaina priklauso nuo to, kaip greitai mums rašysite. Po apmokėjimo atsiųsime iššifravimo įrankį, kuris iššifruos visus failus.

Nemokamas iššifravimas kaip garantija

Prieš mokėdami galite atsiųsti mums iki 1 failo nemokamai iššifruoti. Bendras failų dydis turi būti mažesnis nei 1 Mb (nearchyvuoti), o failuose neturi būti vertingos informacijos. (duomenų bazės, atsarginės kopijos, dideli „Excel“ lapai ir kt.)

Kaip gauti Bitcoins

Lengviausias būdas nusipirkti bitkoinų yra „LocalBitcoins“ svetainė. Turite užsiregistruoti, paspausti „Pirkti bitkoinus“ ir pasirinkti pardavėją pagal mokėjimo būdą ir kainą.

hxxps://localbitcoins.com/buy_bitcoins

Čia taip pat galite rasti kitų vietų, kur galite nusipirkti Bitcoins, ir pradedančiųjų vadovą:

hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Dėmesio!

Nepervardykite užšifruotų failų.

Nebandykite iššifruoti savo duomenų naudodami trečiosios šalies programinę įrangą, nes tai gali sukelti nuolatinį duomenų praradimą.

Jūsų failų iššifravimas su trečiųjų šalių pagalba gali padidinti kainą (jie prideda savo mokestį prie mūsų) arba galite tapti sukčiavimo auka.