Pay Ransomware slutter seg til utvalget av Xorsits-kloner

En ny løsepengevare kalt Pay-ransomware slutter seg til familien av filkrypterende løsepengevare-stammer basert på Xorsits løsepengevare-kodebase.

Pay-ransomwaren vil kryptere nesten alle filer på offersystemet, inkludert mye brukte media-, dokument-, database- og arkivfilformater. Når de er kryptert, blir filene utilgjengelige og dataene i dem - praktisk talt ubrukelige og uleselige.

Når en fil er kryptert av Pay løsepengeprogramvare, mottar den en ny ".Pay"-utvidelse lagt til etter den opprinnelige. Dette vil få en fil som opprinnelig ble kalt "archive.zip" til å bli "archive.zip.Pay" ved fullstendig kryptering.

Løsepengevaren slipper notatet sitt i en ren tekstfil med navnet "HVORDAN DECRYPT FILES.txt". Den samme teksten vises i et popup-vindu når krypteringen er fullført. Løsepengevaren ber om bare $50 i løsepenger, som skal betales med Bitcoin. Det er verdt å nevne at det ikke er noen måte å vite om ofre noen gang vil motta et fungerende dekrypteringsverktøy selv om de betaler den beskjedne summen.

Den fullstendige teksten til løsepengene er som følger:

Merk følgende! Alle filene dine er kryptert!

For å gjenopprette filene dine og få tilgang til dem,

Send oss 50 USD verdt i Bitcoin til denne adressen

[alfanumerisk streng]

(?? Bitcoin-adresse ??)

Du har 5 forsøk på å taste inn koden.

Når dette tallet er overskredet,

all data blir irreversibelt ødelagt.

Vær forsiktig når du taster inn koden.

Så snart du sender oss betalingen vil du se gjennom koden fra qTox-klienten som du må laste ned slik at vi kan sende deg dekrypteringskoden (Les mer hva qTox-klienten er nedenfor)

Hvis du vil ta kontakt med oss, kan du laste ned open sourse-prosjektet qTox og legge meg til på denne IDen (du må kontakte oss for å få koden din etter betalingen)

ID:

[alfanumerisk streng]

Obs: Ingen antivirus kan hjelpe deg her, de vil bare fjerne klienten som starter dette og slette enhver sjanse til å dekryptere filene dine, lykke til!