File Ransomware går for et generisk navn

File ransomware er det ganske generisk-klingende navnet på en nyoppdaget ransomware-stamme. Til tross for sitt blide navn, tilhører den nye varianten Phobos-familien av løsepengevare-kloner – en av de mest beryktede skadevaregruppene.

Ved distribusjon vil File ransomware kryptere filer på offersystemet, og etterlate systemfilene intakte slik at operativsystemet kan fortsette å fungere og kryptere nesten alt annet. Berørte filer inkluderer dokumenter, media, arkiv og databaseutvidelser. Når filene er kryptert, mottar de en ny utvidelse med flere deler som inkluderer offerets ID, kontakt-e-postadressen som brukes av Files operatør og ".FILE"-strengen.

Dette vil gjøre at en fil tidligere kalt "document.doc" blir til "document.doc[offer-ID].[teamchic@yandex.com].FILE".

Løsepengene legges ned i to separate filer, en ren tekst og en i .hta-format, kalt henholdsvis "info.txt" og "info.hta". Den fullstendige teksten til løsepengene lyder som følger:

Alle filene dine er kryptert!

Alle filene dine er kryptert på grunn av et sikkerhetsproblem med PC-en din. Hvis du vil gjenopprette dem, skriv oss til e-post teamchic på yandex dot com

Skriv denne ID-en i tittelen på meldingen -

Hvis du ikke får svar innen 24 timer, skriv til denne e-posten: teamchica på yandex dot com

Hvis det ikke er noe svar fra e-posten vår, kan du installere Jabber-klienten og skrive til oss for å støtte teamchic på jabb dot im eller teamchic på exploit dot im

Du må betale for dekryptering i Bitcoins. Prisen avhenger av hvor raskt du skriver til oss. Etter betaling vil vi sende deg verktøyet som vil dekryptere alle filene dine.

Gratis dekryptering som garanti

Før du betaler kan du sende oss opptil 5 filer for gratis dekryptering. Den totale størrelsen på filene må være mindre enn 4 Mb (ikke arkivert), og filene skal ikke inneholde verdifull informasjon. (databaser, sikkerhetskopier, store excel-ark, etc.)

Hvordan få tak i Bitcoins

Den enkleste måten å kjøpe bitcoins på er LocalBitcoins-siden. Du må registrere deg, klikke 'Kjøp bitcoins' og velge selger etter betalingsmetode og pris.

hxxps://localbitcoins.com/buy_bitcoins

Du kan også finne andre steder å kjøpe Bitcoins og nybegynnerguide her:

hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Installasjonsinstruksjoner for Jabber-klienten:

Last ned jabber (Pidgin)-klienten fra hxxps://pidgin.im/download/windows/

Etter installasjonen vil Pidgin-klienten be deg om å opprette en ny konto.

Klikk "Legg til"

I "Protokoll"-feltet velger du XMPP

I "Brukernavn" - kom opp med et hvilket som helst navn

I feltet "domene" - skriv inn hvilken som helst jabber-server, det er mange av dem, for eksempel - exploit.im

Lag et passord

Sett et hake for "Opprett konto" nederst

Klikk legg til

Hvis du valgte "domene" - exploit.im, bør et nytt vindu vises der du må legge inn dataene dine på nytt:

Bruker

passord

Du må følge lenken til captchaen (der vil du se tegnene du må skrive inn i feltet nedenfor)

Hvis du ikke forstår installasjonsinstruksjonene for Pidgin-klienten, kan du finne mange installasjonsveiledninger på youtube - hxxps://www.youtube.com/results?search_query=pidgin+jabber+install

Merk følgende!

Ikke gi nytt navn til krypterte filer.

Ikke prøv å dekryptere dataene dine ved hjelp av tredjepartsprogramvare, det kan føre til permanent tap av data.

Dekryptering av filene dine ved hjelp av tredjeparter kan føre til økt pris (de legger til gebyret vårt) eller du kan bli et offer for en svindel.