Encfiles Ransomware prisijungia prie Amnesia Clone šeimos

Encfiles ransomware yra naujai atrasta ransomware atmaina. Naujasis variantas priklauso platesnei Amnesia ransomware klonų šeimai.

Šifravimas, atliktas, kai Encfiles bus įdiegtas aukos sistemoje, paveiks daugumą failų visuose vietiniuose diskuose. Išpirkos reikalaujanti programinė įranga užšifruos medijos failus, archyvus, duomenų bazes ir dokumentus, todėl jų nebus galima atidaryti.

Skirtingai nuo daugelio išpirkos reikalaujančių programų variantų, kurie tik prideda naują plėtinį nekeičiant pagrindinio failo pavadinimo, „Encfiles“ visiškai sumaišo ir pradinį failo pavadinimą, todėl failai yra visiškai neatpažįstami. Failas pavadinimu „document.doc“ gali transformuotis į kažką panašaus į „1Lo8N8U3oH7MqnQ9.encfiles“.

Pasibaigus šifravimui, išpirkos reikalaujanti programa darbalaukyje numeta failą, pavadintą „KAIP ATGAUTI UŽKRIPTUOTUS FILES.TXT“, kuriame yra išpirkos užrašas. Visas pastabos tekstas yra toks:

Jūsų failai dabar užšifruoti!

Jūsų asmeninis identifikatorius: [be raidžių ir skaitmenų eilutė]

Visi jūsų failai buvo užšifruoti

Ir visos jūsų atsarginės kopijos ir NAS sistema ištrynė karinio lygio ERASE metodus.

Dabar turėtumėte atsiųsti mums el. laišką su savo asmeniniu identifikatoriumi.

Šis el. laiškas bus kaip patvirtinimas, kad esate pasirengęs mokėti už iššifravimo raktą.

Turite mokėti už iššifravimą Bitcoinais. Kaina priklauso nuo to, kaip greitai mums rašysite.

Po apmokėjimo atsiųsime iššifravimo įrankį, kuris iššifruos visus failus.

Jei norite atsiimti failus, susisiekite su mumis.

El. paštas: duomenų apsauga tuta dot io

Norėdami susisiekti su mumis, atsiųskite abu el. pašto adresus

Nemokamas iššifravimas kaip garantija!

Prieš mokėdami galite atsiųsti mums iki 3 failų nemokamai iššifruoti.

Bendras failų dydis turi būti mažesnis nei 10 Mb (nearchyvuoti), o failuose neturi būti

vertingos informacijos (duomenų bazės, atsarginės kopijos, dideli Excel lapai ir kt.).

Kaip gauti Bitcoins?

* Paprasčiausias būdas nusipirkti bitkoinų yra „LocalBitcoins“ svetainė. Turite užsiregistruoti, spustelėkite

„Pirkite bitkoinus“ ir pasirinkite pardavėją pagal mokėjimo būdą ir kainą:

hxxps://localbitcoins.com/buy_bitcoins

* Čia taip pat galite rasti kitų vietų, kur įsigyti Bitcoins, ir pradedančiųjų vadovą:

hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins

Dėmesio!

* Nepervardykite užšifruotų failų.

* Nebandykite iššifruoti savo duomenų naudodami trečiosios šalies programinę įrangą, nes tai gali sukelti nuolatinį duomenų praradimą.

* Jūsų failų iššifravimas su trečiųjų šalių pagalba gali padidinti kainą

(jie prideda savo mokestį prie mūsų) arba galite tapti sukčiavimo auka.