Pay Ransomware prisijungia prie Xorsits klonų grupės

Nauja išpirkos reikalaujanti programa, pavadinta tiesiog „Pay ransomware“, prisijungia prie failų šifravimo išpirkos reikalaujančių programų padermių, pagrįstų Xorsits išpirkos reikalaujančių programų kodų baze.

„Pay ransomware“ užšifruos beveik visus aukos sistemoje esančius failus, įskaitant plačiai naudojamą laikmeną, dokumentus, duomenų bazes ir archyvų failų formatus. Užšifruoti failai tampa nepasiekiami, o juose esantys duomenys – praktiškai nenaudingi ir neįskaitomi.

Kai failą užšifruoja „Pay ransomware“, jis gauna naują „.Pay“ plėtinį, pridedamą po pirminio. Dėl to failas, kuris iš pradžių buvo vadinamas „archive.zip“, taptų „archive.zip.Pay“, kai bus visiškai užšifruotas.

Išpirkos reikalaujanti programa įmeta savo užrašą į paprasto teksto failą, pavadintą „KAIP IŠKIRTI FILES.txt“. Tas pats tekstas rodomas iššokančiame lange, kai šifravimas baigtas. Išpirkos reikalaujanti programa reikalauja tik 50 USD išpirkos, kurią reikia sumokėti naudojant „Bitcoin“. Verta paminėti, kad nėra jokio būdo žinoti, ar aukos kada nors gaus veikiantį iššifravimo įrankį, net jei ir sumokės tokią nedidelę sumą.

Visas išpirkos rašto tekstas yra toks:

Dėmesio! Visi jūsų failai yra užšifruoti!

Norėdami atkurti failus ir juos pasiekti,

Atsiųskite mums 50 USD vertės Bitcoin šiuo adresu

[raidinė ir skaitmeninė eilutė]

(?? Bitcoin adresas??)

Turite 5 bandymus įvesti kodą.

Kai šis skaičius viršijamas,

visi duomenys negrįžtamai sunaikinami.

Būkite atsargūs įvesdami kodą.

Kai tik išsiųsite mums mokėjimą, peržiūrėsite qTox kliento kodą, kurį turite atsisiųsti, kad galėtume atsiųsti jums iššifravimo kodą (daugiau skaitykite toliau, kas yra qTox klientas)

Jei norite susisiekti su mumis, galite atsisiųsti atvirojo šaltinio projektą qTox ir pridėti mane šiuo ID (jums reikia susisiekti su mumis, kad gautumėte kodą po apmokėjimo)

ID:

[raidinė ir skaitmeninė eilutė]

Pastaba: jokios antivirusinės programos jums nepadės, jos pašalins tik tai paleidusį klientą ir ištrins visas galimybes iššifruoti failus. Sėkmės!