BTC (Voidcrypt) Ransomware
Tyrėjai išskyrė naują ransomware variantą. Naujoji atmaina vadinama BTC ransomware ir priklauso platesnei Voidcrypt ransomware padermių šeimai.
Skirtingai nuo kitų naujausių Djvu ransomware šeimos klonų, BTC šifruodamas failus pakeičia drastiškiau. Šifruoti failai gauna naują plėtinį, kuriame yra aukos ID eilutė, kenkėjiškų programų operatoriaus naudojamas el. pašto adresas susisiekimui ir BTC eilutė pabaigoje. Tokiu būdu failas, anksčiau vadinamas „house.jpg“, užšifruotas pavirs į „house.jpg.(VICTIM-ID)(RansomwareSupport at zohomail dot com).BTC“.
Išpirkos kupiūra įdedama į failą pavadinimu „unlock-info.txt“, kuris dedamas ant užkrėstos sistemos darbalaukio.
Visas išpirkos raštelio tekstas, numestas po šifravimo, yra toks:
Visi jūsų failai buvo užšifruoti!
Visi failai buvo užšifruoti dėl kompiuterio saugumo problemos. Jei norite juos atkurti, parašykite mums į el. RansomwareSupport adresu ZohoMail dot com
Įrašykite šį ID savo pranešimo pavadinime: [raidinė ir skaitmeninė eilutė]
Jei per 24 valandas neatsakysite, rašykite mums šiais el. laiškais: Zeini.p73 at gmail dot com
Turite mokėti už iššifravimą Bitcoinais. Kaina priklauso nuo to, kaip greitai mums rašysite. Po apmokėjimo atsiųsime iššifravimo įrankį, kuris iššifruos visus failus.
Nemokamas iššifravimas kaip garantija
Prieš mokėdami galite atsiųsti mums iki 1 failo nemokamai iššifruoti. Bendras failų dydis turi būti mažesnis nei 1 Mb (nearchyvuoti), o failuose neturi būti vertingos informacijos. (duomenų bazės, atsarginės kopijos, dideli „Excel“ lapai ir kt.)
Kaip gauti Bitcoins
Lengviausias būdas nusipirkti bitkoinų yra „LocalBitcoins“ svetainė. Turite užsiregistruoti, paspausti „Pirkti bitkoinus“ ir pasirinkti pardavėją pagal mokėjimo būdą ir kainą.
hxxps://localbitcoins.com/buy_bitcoins
Taip pat čia galite rasti kitų vietų, kur įsigyti Bitcoins, ir pradedančiųjų vadovą:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Dėmesio!
Nepervardykite užšifruotų failų.
Nebandykite iššifruoti savo duomenų naudodami trečiosios šalies programinę įrangą, nes tai gali sukelti nuolatinį duomenų praradimą.
Jūsų failų iššifravimas padedant trečiosioms šalims gali padidinti kainą (jie prideda savo mokestį prie mūsų) arba galite tapti sukčiavimo auka.
Aukos turėtų nepamiršti, kad nėra jokio būdo žinoti, ar kada nors bus išsiųstas veikiantis šifravimo įrankis, net jei išpirka bus sumokėta, o atsarginės kopijos išlieka geriausiu failų atkūrimo pasirinkimu.
