Encfiles Ransomware slutter seg til Amnesia Clone Family
Encfiles ransomware er en nyoppdaget ransomware-stamme. Den nye varianten tilhører den bredere familien av Amnesia-ransomware-kloner.
Krypteringen som utføres når Encfiles er distribuert på et offersystem vil påvirke de fleste filer på alle lokale stasjoner. Ransomware vil kryptere mediefiler, arkiver, databaser og dokumenter, slik at de ikke kan åpnes.
I motsetning til de fleste løsepengevarevarianter som bare legger til en ny utvidelse uten å endre basisfilnavnet, forvrider Encfiles også det originale filnavnet, så filene er helt ugjenkjennelige. En fil med navnet "document.doc" kan forvandles til noe som ligner på "1Lo8N8U3oH7MqnQ9.encfiles".
Når krypteringen er fullført, slipper løsepengeprogramvaren en fil kalt "HOW TO RECOVER ENCRYPTED FILES.TXT" på skrivebordet, som inneholder løsepengeseddelen. Den fullstendige teksten i notatet lyder som følger:
Filene dine er nå kryptert!
Din personlige identifikator: [afanumerisk streng]
Alle filene dine er kryptert
Og all sikkerhetskopieringen og NAS-systemet ditt slettet militære ERASE-metoder.
Nå bør du sende oss e-post med din personlige identifikator.
Denne e-posten vil være en bekreftelse på at du er klar til å betale for dekrypteringsnøkkelen.
Du må betale for dekryptering i Bitcoins. Prisen avhenger av hvor raskt du skriver til oss.
Etter betaling vil vi sende deg dekrypteringsverktøyet som vil dekryptere alle filene dine.
Hvis du ønsker å ta tilbake filene dine, vennligst kontakt oss.
E-post: databeskyttelse hos tuta dot io
Vennligst send begge e-postadressene for å kontakte oss
Gratis dekryptering som garanti!
Før du betaler kan du sende oss opptil 3 filer for gratis dekryptering.
Den totale størrelsen på filene må være mindre enn 10 Mb (ikke arkivert), og filene skal ikke inneholde
verdifull informasjon (databaser, sikkerhetskopier, store excel-ark osv.).
Hvordan få tak i Bitcoins?
* Den enkleste måten å kjøpe bitcoins på er LocalBitcoins-siden. Du må registrere deg, klikk
"Kjøp bitcoins", og velg selger etter betalingsmetode og pris:
hxxps://localbitcoins.com/buy_bitcoins
* Du kan også finne andre steder å kjøpe Bitcoins og nybegynnerguide her:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins
Merk følgende!
* Ikke gi nytt navn til krypterte filer.
* Ikke prøv å dekryptere dataene dine ved hjelp av tredjepartsprogramvare, det kan føre til permanent tap av data.
* Dekryptering av filene dine ved hjelp av tredjeparter kan føre til økt pris
(de legger til gebyret til vårt), eller du kan bli et offer for en svindel.
