Moonshadow Ransomware
En ny ransomware-stamme ble nylig oppdaget i naturen, kalt Moonshadow ransomware. Skadevaren tilhører VoidCrypt-familien av løsepengevarevarianter.
Moonshadow krypterer populære filtyper, inkludert de fleste medie- og arkivformater, samt dokumenter og databasefiler. Når Moonshadow krypterer en fil, endrer den navnet ved å legge til flere strenger etter det opprinnelige filnavnet, inkludert offerets ID, e-posten som ble brukt av hackerne for kontakt og utvidelsen ".moonshadow"
Dette betyr at en fil som opprinnelig heter "letter.txt" vil bli til "letter.txt.(alfanumerisk offer-ID)(utvikler.110 at tutanota dot com).moonshadow.
Løsepengene legges ned i en ren tekstfil kalt "Decryption-Guide.txt". Den fullstendige teksten i løsepengene lyder som følger:
Filene dine har blitt låst
Filene dine har blitt kryptert med kryptografialgoritme
Hvis du trenger filene dine og de er viktige for deg, ikke vær sjenert, send meg en e-post
Send testfil + nøkkelfilen på systemet ditt (fil finnes i C:/ProgramData eksempel: KEY-SE-24r6t523 eller RSAKEY.KEY) for å sikre at filene dine kan gjenopprettes
Lag en avtale om pris med meg og betal
Få dekrypteringsverktøy + RSA-nøkkel OG instruksjon for dekrypteringsprosess
Merk følgende:
1- Ikke gi nytt navn eller endre filene (du kan miste den filen)
2- Ikke prøv å bruke tredjepartsapper eller gjenopprettingsverktøy (hvis du vil gjøre det, ta en kopi fra filer og prøv dem og kast bort tiden din)
3-Ikke installer operativsystemet på nytt (Windows) Du kan miste nøkkelfilen og miste filene dine
4-Ikke alltid stol på mellommenn og forhandlere (noen av dem er gode, men noen av dem er enige om 4000usd for eksempel og spurte 10000usd fra klienten) dette skjedde
Din saks-ID: [alfanumerisk streng]
Vår e-post: developer.110 at tutanota dot com
Det eneste som kan sies med sikkerhet om Moonshadow er at det ikke er utviklet og drevet av en engelsktalende morsmål, og at det ikke er noe kjent dekrypteringsverktøy utgitt gratis på dette tidspunktet.
