Faust Ransomware yra naujas Phobos klonas
Saugumo tyrinėtojai atrado naują „Phobos“ išpirkos reikalaujančios programinės įrangos variantą. Naujoji versija vadinama „Faust ransomware“.
Faustas elgiasi kaip dauguma Fobos klonų. Tai užšifruoja aukų sistemą, todėl failai tampa nenaudingi ir sumaišyti. Užšifruoti failai gauna sudėtingą ilgą plėtinį, kurį sudaro aukos ID kodas, įsilaužėlių naudojamas el. pašto adresas ir „.faust“ eilutė.
Tai pavers failą, anksčiau pavadintą „document.txt“, į „document.txt.id[aukos ID].[gardex_recofast@zohomail.eu].faust“.
Šifravimo procesas paveiks daugumą failų tipų, įskaitant medijos failus, dokumentus, archyvus ir duomenų bazes.
Kai išpirkos reikalaujanti programa baigia šifruoti sistemą, iššokančiame lange rodomas failas pavadinimu „info.hta“, o į „info.txt“ įdedamas papildomas užrašas dėl išpirkos. Iššokančiajame lange yra išsamesnė išpirkos raštelio versija ir ji skamba taip:
Visi jūsų failai buvo užšifruoti!
Visi failai buvo užšifruoti dėl kompiuterio saugumo problemos. Jei norite juos atkurti, rašykite mums el.paštu gardex_recofast@zohomail.eu
Įrašykite šį ID savo pranešimo pavadinime -
Jei per 24 valandas neatsakysite, parašykite mums šiuo el. paštu: annawong at onionmail dot org
Turite mokėti už iššifravimą Bitcoinais. Kaina priklauso nuo to, kaip greitai mums rašysite. Po apmokėjimo atsiųsime įrankį, kuris iššifruos visus failus.
Nemokamas iššifravimas kaip garantija
Prieš mokėdami, galite atsiųsti mums iki 5 failų nemokamai iššifruoti. Bendras failų dydis turi būti mažesnis nei 4 Mb (nearchyvuoti), o failuose neturi būti vertingos informacijos. (duomenų bazės, atsarginės kopijos, dideli „Excel“ lapai ir kt.)
Kaip gauti Bitcoins
Lengviausias būdas nusipirkti bitkoinų yra „LocalBitcoins“ svetainė. Turite užsiregistruoti, paspausti „Pirkti bitkoinus“ ir pasirinkti pardavėją pagal mokėjimo būdą ir kainą.
hxxps://localbitcoins.com/buy_bitcoins
Taip pat galite rasti kitų vietų, kur galite nusipirkti Bitcoins, ir pradedančiųjų vadovą čia:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Dėmesio!
Nepervardykite užšifruotų failų.
Nebandykite iššifruoti savo duomenų naudodami trečiosios šalies programinę įrangą, nes tai gali sukelti nuolatinį duomenų praradimą.
Jūsų failų iššifravimas su trečiųjų šalių pagalba gali padidinti kainą (jie prideda savo mokestį prie mūsų) arba galite tapti sukčiavimo auka.
