TMS5 Ransomware utvider Matrix Clone Family
TMS5 er navnet på en ny ransomware-variant. Den nye klonen tilhører Matrix-familien av kloner.
Løsepengevaren oppfører seg litt annerledes enn de fleste andre populære stammer. Selv om den fortsatt vil kryptere databaser, dokumenter, mediefiler og arkiver på målsystemet, utfører den andre navneendringer enn de fleste andre løsepengevarevarianter.
TMS5 vil fullstendig erstatte det originale filnavnet og filtypen med et nytt komplekst navn, som består av e-posten som brukes av hackerne, en tilfeldig generert alfanumerisk streng og utvidelsen ".TMS5". Dette betyr at du ikke lenger kan se hvilken fil som er hvilken når løsepengevaren krypterer dem.
I motsetning til de fleste andre løsepenge-kloner som vil produsere .txt-filer for løsepengene sine, slipper TMS5 løsepengekravene i en fil kalt "!TMS5_INFO!.rtf". Den fullstendige løsepengenotaen lyder som følger:
HVORDAN GJENOPPRETT FILENE DINE?
VI MÅ INFORMERE DEG AT ALLE FILENE DINE BLEV KRYPTERT!
VENNLIGST VÆR SIKKER PÅ AT FILENE DINE IKKE ER KNUST!
Filene dine ble kryptert med AES-128+RSA-2048 kryptoalgoritmer.
* Vær oppmerksom på at det ikke er mulig å dekryptere filene dine uten en unik dekrypteringsnøkkel og spesiell programvare. Din unike dekrypteringsnøkkel er trygt lagret på vår server.
* Vær oppmerksom på at alle forsøk på å gjenopprette filene dine selv eller ved å bruke tredjepartsverktøy vil kun resultere i ugjenkallelig tap av dataene dine!
* Vær oppmerksom på at du kun kan gjenopprette filer med din unike dekrypteringsnøkkel, som er lagret på serveren vår.
HVORDAN GJENOPPINNE FILER?
Vennligst skriv oss til e-posten, vi vil sende deg instruksjoner om hvordan du gjenoppretter dataene dine.
Vår viktigste e-post: TomSoyer5 på protonmail dot com
Vår sekundære e-post: TomSoyer5 på yahoo dot com
Vår sekundære e-post: TomSoyer5 på aol dot com
Vennligst skriv til vår hovede-post. Hvis du ikke vil motta svar innen 24 timer, vennligst skriv til våre sekundære e-poster! Sjekk alltid SPAM-mappen!
* Skriv på engelsk eller bruk en profesjonell oversetter
Skriv din personlige ID i emnelinjen: -
For din sikkerhet kan du legge ved opptil 3 små krypterte filer til meldingen. Vi vil dekryptere og sende deg dekrypterte filer gratis.
* Vær oppmerksom på at filer ikke må inneholde verdifull informasjon og at den totale størrelsen må være mindre enn 5 Mb.
Ikke bekymre deg, vi kan hjelpe deg med å gjenopprette serveren din til originalen
oppgi og dekrypter alle filene dine raskt og trygt!
VÅR HJELP!
Du må betale for vår hjelp i Bitcoin Cryptocurrency.
Umiddelbart etter betaling vil vi sende deg (via e-post) automatisk dekrypteringsverktøy og din unike dekrypteringsnøkkel. Du trenger bare å starte dekrypteringsverktøyet på serveren din og alle filene blir automatisk dekryptert. Alle originale filnavn vil også bli gjenopprettet.
