Ne (Phobos) Ransomware

Laukinėje gamtoje yra naujai aptikta išpirkos reikalaujančios programos padermė, kurios pavadinimas yra šiek tiek painus. Naujoji išpirkos reikalaujanti programa vadinama tiesiog „Non“ ir priklauso Phobos išpirkos reikalaujančių klonų šeimai.

Įdiegta sistemoje „Non ransomware“ užšifruos daugumą neesminių failų, įskaitant laikmeną, dokumentus ir archyvo plėtinius. Užšifruoti failai gauna naują kelių dalių plėtinį, kurį sudaro aukos ID, išpirkos operatoriaus naudojamas kontaktinis el. pašto adresas ir plėtinys „.Non“.

Tai reiškia, kad failas, anksčiau vadintas „document.txt“, bus transformuotas į „document.txt.id[raidinė ir skaitmeninė eilutė].[noname@mailc.net].Non“.

Išpirkos užrašai pateikiami ir trumpame tekstiniame faile, ir daug išsamesniame iššokančiame lange, kuriame rodomas .hta failas. Visas iškylančiojo lango turinys yra toks:

Visi jūsų failai buvo užšifruoti!

Visi failai buvo užšifruoti dėl kompiuterio saugumo problemos. Jei norite juos atkurti, parašykite mums į el.paštą noname at mailc dot net

Įrašykite šį ID savo pranešimo pavadinime [raidinė ir skaitmeninė eilutė]

Jei per 24 valandas neatsakysite, parašykite mums šiuo el. paštu:noname at mailas dot com

Turite mokėti už iššifravimą Bitcoinais. Kaina priklauso nuo to, kaip greitai mums rašysite. Po apmokėjimo atsiųsime įrankį, kuris iššifruos visus failus.

Nemokamas iššifravimas kaip garantija

Prieš mokėdami, galite atsiųsti mums iki 5 failų nemokamai iššifruoti. Bendras failų dydis turi būti mažesnis nei 4 Mb (nearchyvuoti), o failuose neturi būti vertingos informacijos. (duomenų bazės, atsarginės kopijos, dideli „Excel“ lapai ir kt.)

Kaip gauti Bitcoins

Lengviausias būdas nusipirkti bitkoinų yra „LocalBitcoins“ svetainė. Turite užsiregistruoti, paspausti „Pirkti bitkoinus“ ir pasirinkti pardavėją pagal mokėjimo būdą ir kainą.

hxxps://localbitcoins.com/buy_bitcoins

Taip pat čia galite rasti kitų vietų, kur įsigyti Bitcoins, ir pradedančiųjų vadovą:

hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Dėmesio!

Nepervardykite užšifruotų failų.

Nebandykite iššifruoti savo duomenų naudodami trečiosios šalies programinę įrangą, nes tai gali sukelti nuolatinį duomenų praradimą.

Jūsų failų iššifravimas padedant trečiosioms šalims gali padidinti kainą (jie prideda savo mokestį prie mūsų) arba galite tapti sukčiavimo auka.