ESCANOR Ransomware
En ny ransomware-variant har blitt oppdaget i naturen, og den ser ut til å være knyttet til en eksisterende malware-stamme. Den nye løsepengevaren kalles ESCANOR løsepengevare, og den kan ha bånd til skadelig programvare kjent som EscanorRAT - et trojansk kit for ekstern tilgang som selges på det mørke nettet.
ESCANOR løsepengeprogramvare legger til utvidelsen ".ESCANOR" til krypterte filer og vil forvrenge nesten alle dokumenter, kjørbare filer, arkiver og databaser eller mediefiler som finnes på tilkoblede stasjoner.
Når krypteringen er fullført, slipper løsepengevaren kravet om løsepenger i en ren tekstfil kalt "HELP_DECYPT_YOUR_FILES.txt". Den fullstendige løsepengenotaen lyder som følger:
Oops Alle viktige filer ble kryptert som dokumentbilder videoer osv.
Ikke bekymre deg, du kan returnere alle filene dine!
Alle dine filer, dokumenter, bilder, databaser og andre viktige filer er kryptert med en sterk kryptering.
Hvordan gjenopprette filer?
RSA er en asymmetrisk kryptografisk algoritme, du trenger en nøkkel for kryptering og en nøkkel for dekryptering, så du trenger privat nøkkel for å gjenopprette filene dine. Det er ikke mulig å gjenopprette filene dine uten privat nøkkel.
Den eneste metoden for å gjenopprette filer er å kjøpe en unik privat nøkkel. Bare vi kan gi deg denne nøkkelen og bare vi kan gjenopprette filene dine.
Hvilke garantier har du?
Som bevis kan du sende oss 1 fil for å dekryptere via e-post Vi sender deg en gjenopprettingsfil Bevis at vi kan dekryptere filen din
Du må følge disse trinnene nøye for å dekryptere filene dine:
Send bitcoin verdt $980 til lommeboken: [alfanumerisk streng]
etter betaling vil vi sende deg Decryptor-programvare
kontakt e-post: hxxp://www.escanor-re.com/
Din personlige ID:
