Sheeva Ransomware

Sheeva løsepengevare er en ny stamme av filkrypterende skadelig programvare. Løsepengevaren ser ikke ut til å tilhøre noen større løsepengevarefamilie.

Sheeva ville kryptere filer på offersystemet, og påvirke de fleste ikke-essensielle filer, inkludert media-, dokument-, arkiv- og databaseutvidelser. Når filene er kryptert, får de en ny utvidelse, og navnet deres endres ganske mye, med komplekse strenger i flere deler. Det nye filnavnet består av flere strenger – offerets id, kontakt-e-posten til løsepengevareforfatterne, det originale navnet og utvidelsen og til slutt «.sheeva»-strengen.

Dette betyr at en fil tidligere kalt "document.docx" vil transformeres til "id[alfanumerisk streng].[Sheeva@onionmail.org].document.docx.sheeva.

Løsepengene legges ned i en fil med navnet "sheeva.txt", som legges på skrivebordet.

Den fullstendige teksten til løsepengene er som følger:

::: Hilsener :::

Dine viktige data, inkludert økonomi/utvikling, regnskap, strategier og andre viktige dokumenter og databaser, har blitt lastet ned og vil bli lekket snart hvis de ikke betales.

============================

Lite FAQ:

.1.

Q: Hva har skjedd?

A: Filene dine er kryptert og har nå utvidelsen "Sheeva". Filstrukturen er endret til uleselig format, men du kan gjenopprette dem alle med verktøyet vårt.

.2.

Spørsmål: Hvordan gjenopprette filer?

A: Hvis du ønsker å dekryptere filene dine, må du betale med bitcoins.

.3.

Spørsmål: Hva med garantier?

A: Det er bare en bedrift. Vi bryr oss absolutt ikke om deg og avtalene dine, bortsett fra å få fordeler. Ingen vil samarbeide med oss hvis vi ikke gjør vårt arbeid og ansvar. Det er ikke i vår interesse.

For å sjekke muligheten til å returnere filer, kan du sende oss to filer (under 5MB) av alle slag som ikke inneholder kritisk informasjon. Vi vil dekryptere dem og sende dem tilbake til deg. Det er vår garanti.

.4.

Spørsmål: Hvordan kontakte oss?

A: Du kan skrive oss til postkassen vår: Sheeva på onionmail dot org og Sheeva på cyberfear dot com

skriv dette i e-postens tittel: ID:-

.5.

Spørsmål: Hvordan vil dekrypteringsprosessen fortsette etter betaling?

A: Etter betaling vil vi sende deg vårt dekoderprogram og IDens unike nøkler + detaljerte bruksanvisninger. Med dette programmet vil du kunne dekryptere alle dine krypterte filer.

.6.

Spørsmål: Hvis jeg ikke vil betale dårlige mennesker som deg?

A: Hvis du ikke vil samarbeide med tjenesten vår, spiller det ingen rolle for oss. Men du vil miste tid og data fordi vi er de eneste som har den private nøkkelen. I praksis – tid er mye mer verdt enn penger.

:::BEWARE:::

1.1 IKKE prøv å endre krypterte filer selv!

Hvis du bruker tredjepartsprogramvare for å gjenopprette dataene dine eller antivirusløsninger, vennligst ta en sikkerhetskopi av alle krypterte filer!

Eventuelle endringer i krypterte filer kan medføre skade på den private nøkkelen og som et resultat tap av all data.

.2. Ethvert selskap/person som hevder å dekryptere dataene dine uten å betale oss, de lyver rett og slett og vil belaste deg med mye ekstra penger for det; de kontakter oss alle og kjøper dekrypteringsmaskinen fra oss.

.3. melding fra utviklere: for å unngå eventuelle problemer med denne e-postagenten, alltid som for testfiler, aldri betal noen utenom disse to e-postene, betal kun til lommebokadressen vi sender deg sammen med testfilen, dette vil garantere at du gjenoppretter alle dine filer uten risiko

.4.Noen filer ble kryptert, men ikke omdøpt; disse filene vil bli gjenopprettet etter at dekrypteringsprosedyren er fullført.

/**VIKTIG***/

.5.IKKE slett C:/Sheeva-mappen (det er en skjult mappe) ellers vil dekryptering være UMULIG

/**VIKTIG***/