Gachimuchi Ransomware
Gachimuchi er navnet på en ny løsepengevarestamme som nylig ble oppdaget i naturen.
Gachimuchi krypterer de fleste filer på målsystemet og legger til en kompleks utvidelse med flere deler når krypteringen er fullført. Løsepengevaren påvirker medie-, dokument-, arkiv- og databasefiltyper. Når filene er kryptert, mottar de tre strenger etter deres opprinnelige navn og utvidelse, bestående av offerets ID, navnet Billy Herrington og navnet på løsepengevaren.
Dette betyr at en fil som tidligere ble kalt "document.txt" vil bli til "document.txt.[ID-streng].[BillyHerrington].Gachimuchi. I de fleste tilfeller brukes den andre vedlagte strengen for kontakt-e-posten som brukes av skadelig programvare Hvorfor Gachimuchi valgte navnet Billy Herrington på det stedet er et mysterium.
Løsepengevaren slipper kravet om løsepenger i en ren tekstfil kalt "#HOW_TO_DECRYPT#.txt". Hele notatet lyder som følger:
ALLE DINE DOKUMENT-BILDE-DATABASER OG ANDRE VIKTIGE FILER ER KRYPTERT!
=========================
Filene dine er IKKE skadet! Filene dine endres kun. Denne modifikasjonen er reversibel.
Den eneste måten å dekryptere filene dine på er å motta den private nøkkelen og dekrypteringsprogrammet.
Ethvert forsøk på å gjenopprette filene dine med tredjepartsprogramvaren vil være dødelig for filene dine!
=========================
Følg instruksjonene nedenfor for å motta den private nøkkelen og dekrypteringsprogrammet:
1. Skriv til vår skype - Gachimuchi DECRYPTION
Du kan også skrive ICQ live chat som fungerer 24/7 @Gachimuchi
Installer ICQ-programvare på PC-en din hxxps://icq.com/windows/ eller på mobilsøk i Appstore / Google market ICQ
Skriv til vår ICQ @Gachimuchi hxxps://icq.im/Gachimuchi
Hvis vi ikke svarer innen 6 timer kan du skrive til e-posten vår, men bruke den bare hvis tidligere metoder ikke fungerer - gachimuchi at onionmail dot org
2. Vårt firma verdsetter sitt rykte. Vi gir alle garantier for dekryptering av filene dine, for eksempel testdekryptering av noen av dem
Vi respekterer tiden din og venter på svar fra din side
Fortell din maskin-ID: - og LaunchID: -
