Grt Ransomware
Grt-ransomware er en nyoppdaget stamme av filkrypterende skadelig programvare. Ransomware tilhører den bredere familien av Phobos løsepengevare-kloner, og deler kodelikheter med dem.
Grt vil kryptere filer på offersystemet, og påvirker de fleste ikke-essensielle filer, inkludert dokumenter, mediefiler, arkiver og databaser. Når filene er kryptert, får de en ny utvidelse i flere deler.
Ransomware legger til offerets ID-streng, kontaktposten som brukes av løsepengevareoperatørene og ".grt"-strengen. Dette betyr at en fil opprinnelig kalt "document.txt" vil transformeres til "document.txt.id[alfanumerisk streng].[ghost@mm.st].grt.
Løsepengekravet vises i et popup-vindu som inneholder følgende tekst:
Alle filene dine er kryptert!
Alle filene dine er kryptert på grunn av et sikkerhetsproblem med PC-en din. Hvis du ønsker å gjenopprette dem, skriv oss til e-postspøkelsen på mm dot st
Skriv denne ID-en i tittelen på meldingen -
Hvis du ikke får svar innen 24 timer, skriv til denne e-posten:ghost på 2-mail dot com
Du må betale for dekryptering i Bitcoins. Prisen avhenger av hvor raskt du skriver til oss. Etter betaling vil vi sende deg verktøyet som vil dekryptere alle filene dine.
Gratis dekryptering som garanti
Før du betaler kan du sende oss opptil 5 filer for gratis dekryptering. Den totale størrelsen på filene må være mindre enn 4 Mb (ikke arkivert), og filene skal ikke inneholde verdifull informasjon. (databaser, sikkerhetskopier, store excel-ark, etc.)
Hvordan få tak i Bitcoins
Den enkleste måten å kjøpe bitcoins på er LocalBitcoins-siden. Du må registrere deg, klikke 'Kjøp bitcoins' og velge selger etter betalingsmetode og pris.
hxxps://localbitcoins.com/buy_bitcoins
Du kan også finne andre steder å kjøpe Bitcoins og nybegynnerguide her:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Merk følgende!
Ikke gi nytt navn til krypterte filer.
Ikke prøv å dekryptere dataene dine ved hjelp av tredjepartsprogramvare, det kan føre til permanent tap av data.
Dekryptering av filene dine ved hjelp av tredjeparter kan føre til økt pris (de legger til gebyret vårt) eller du kan bli et offer for en svindel.
Det er også opprettet en ren tekstfil, kalt "info.txt" som inneholder en kortere versjon av den samme meldingen, som bare viser kontakt-e-postene som brukes av skadevareoperatørene.
