Kas yra INT Ransomware?

INT ransomware yra naujos failus šifruojančios kenkėjiškos programos pavadinimas. Naujasis variantas priklauso mažiau žinomai Makop ransomware klonų šeimai.

Įvykdžius aukos sistemoje, INT užšifruos beveik kiekvieną joje esantį failą. Išpirkos reikalaujanti programa sumaišys dokumentų, medijos failų, archyvų, vykdomųjų failų ir duomenų bazių turinį.

Kai failas bus užšifruotas, jis pakeis jo plėtinį. Prie pradinio failo pavadinimo bus pridėta ilga eilutė, kurią sudaro aukos ID kodas, išpirkos reikalaujančių programų autorių naudojamas el. pašto adresas ir eilutė „.INT“. Tai pavers failą pavadinimu „program.exe“ į „program.exe.[VICTIM ID].[integra2022@tutanota.com].INT“.

Išpirkos laiškas sukuriamas faile, pavadintame „+README-WARNING+.txt“, ir jame yra:

::: Sveikinimai :::

Maži DUK:

.1.

K: Kas atsitiko?

A: Jūsų failai buvo užšifruoti. Failų struktūra nebuvo pažeista, padarėme viską, kad taip nenutiktų.

.2.

Kl .: Kaip atkurti failus?

A: Jei norite iššifruoti failus, turėsite mums sumokėti.

.3.

K: O kaip su garantijomis?

A: Tai tik verslas. Mums visiškai nerūpi jūs ir jūsų pasiūlymai, išskyrus naudos gavimą. Jei neatliksime savo darbo ir įsipareigojimų – niekas su mumis nebendradarbiaus. Tai ne mūsų interesai.

Norėdami patikrinti failų grąžinimo galimybę, galite atsiųsti mums bet kokius 2 failus su SIMPLE plėtiniais (jpg,xls,doc ir tt... ne duomenų bazėmis!) ir mažo dydžio (maks. 1 mb), mes juos iššifruosime ir atsiųsime atgal. tau. Tai yra mūsų garantija.

.4.

K: Kaip su jumis susisiekti?

A: Galite rašyti mums į mūsų pašto dėžutes: integra2022@tutanota.com arba insomnia1986@tutanota.com

.5.

Kl .: Kaip vyks iššifravimo procesas po apmokėjimo?

A: Po apmokėjimo atsiųsime jums mūsų skaitytuvo-dekoderio programą ir išsamias naudojimo instrukcijas. Su šia programa galėsite iššifruoti visus savo užšifruotus failus.

.6.

Kl.: Jei nenoriu mokėti tokiems blogiems žmonėms kaip jūs?

A: Jei nebendradarbiausite su mūsų tarnyba – mums tai nesvarbu. Bet jūs prarasite savo laiką ir duomenis, nes tik mes turime privatų raktą. Praktiškai – laikas yra daug vertingesnis už pinigus.

:::SAUGOTIS:::

NEbandykite patys keisti šifruotų failų!

Jei bandysite naudoti bet kokią trečiosios šalies programinę įrangą savo duomenims atkurti ar antivirusiniams sprendimams – pasidarykite visų šifruotų failų atsarginę kopiją!

Bet kokie šifruotų failų pakeitimai gali sugadinti privatųjį raktą ir dėl to prarasti visus duomenis.