BITCOINPAYMENT Ransomware har omfattende krav om løsepenger

BITCOINPAYMENT er en nylig oppdaget løsepengevare-klon. Denne tilhører Phobos-familien av løsepengevarevarianter.

BITCOINPAYMENT krypterer filer på systemet det blir distribuert på, og etterlater dem stort sett ubrukelige etter kryptering. Krypterte filer mottar en lang, kompleks ny utvidelse som inkluderer offerets ID, e-posten som BITCOINPAYMENTs produsent bruker for kontakt og strengen ".BITCOINPAYMENT".

Dette vil gjøre at en fil opprinnelig kalt "picture.jpg" transformeres til "picture.jpg.id[alfanumerisk streng].[cleverhorse@protonmail.com].BITCOINPAYMENT".

Løseseddelen er satt inn i to forskjellige filer, en ren tekst, en formatert som .HTA, begge bare kalt "info" og slippes på skrivebordet. Den fullstendige løsepengenotaen lyder som følger:

Alle filene dine er kryptert!

Alle filene dine er kryptert på grunn av et sikkerhetsproblem med PC-en din. Hvis du ønsker å gjenopprette dem, skriv til e-posten cleverhorse@protonmail.com

Skriv denne ID-en i tittelen på meldingen -

Hvis det ikke er noe svar fra e-posten vår, kan du installere Jabber-klienten og skrive til oss for å støtte cleverhorse@xmpp.jp

Du må betale for dekryptering i Bitcoins. Prisen avhenger av hvor raskt du skriver til oss. Etter betaling vil vi sende deg verktøyet som vil dekryptere alle filene dine.

Gratis dekryptering som garanti

Før du betaler kan du sende oss opptil 1-3 filer for gratis dekryptering. Den totale størrelsen på filene må være mindre enn 10 Mb (ikke arkivert), og filene skal ikke inneholde verdifull informasjon. (databaser, sikkerhetskopier, store excel-ark, etc.)

Hvordan få tak i Bitcoins

Den enkleste måten å kjøpe bitcoins på er LocalBitcoins-siden. Du må registrere deg, klikke 'Kjøp bitcoins' og velge selger etter betalingsmetode og pris.

hxxps://localbitcoins.com/buy_bitcoins

Du kan også finne andre steder å kjøpe Bitcoins og nybegynnerguide her:

hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Installasjonsinstruksjoner for Jabber-klienten:

Last ned jabber (Pidgin)-klienten fra hxxps://pidgin.im/download/windows/

Etter installasjonen vil Pidgin-klienten be deg om å opprette en ny konto.

Klikk "Legg til"

I "Protokoll"-feltet velger du XMPP

I "Brukernavn" - kom opp med et hvilket som helst navn

I feltet "domene" - skriv inn hvilken som helst jabber-server, det er mange av dem, for eksempel - exploit.im

Lag et passord

Sett et hake for "Opprett konto" nederst

Klikk legg til

Hvis du valgte "domene" - exploit.im, bør et nytt vindu vises der du må legge inn dataene dine på nytt:

Bruker

passord

Du må følge lenken til captchaen (der vil du se tegnene du må skrive inn i feltet nedenfor)

Hvis du ikke forstår installasjonsinstruksjonene for Pidgin-klienten, kan du finne mange installasjonsveiledninger på youtube - hxxps://www.youtube.com/results?search_query=pidgin+jabber+install

Merk følgende!

Ikke gi nytt navn til krypterte filer.

Ikke prøv å dekryptere dataene dine ved hjelp av tredjepartsprogramvare, det kan føre til permanent tap av data.

Dekryptering av filene dine ved hjelp av tredjeparter kan føre til økt pris (de legger til gebyret vårt) eller du kan bli et offer for en svindel.