TYRKIA Ransomware

En ny ransomware-variant ble nylig oppdaget i naturen. Den nye stammen heter TURKEY ransomware og den tilhører familien av Chaos ransomware-varianter.

Ransomware fungerer som du forventer - den krypterer nesten alle ikke-essensielle filer på systemet, inkludert de fleste dokument- og medieformater. Når filene er kryptert, legger TYRKIA løsepengevaren til en firesifret utvidelse forbi den opprinnelige, samtidig som det originale filnavnet og filtypen bevares.

Dette betyr at en fil som ble kalt "boat.jpg" før kryptering vil forvandles til noe sånt som "boat.jpg.x9sj" etter at den har blitt kryptert av TYRKIA løsepengeprogramvare.

Løsepengekravet er droppet i en ren tekstfil kalt "read_it.txt". Hackerne som driver denne stammen av løsepengevare ber om bitcoin verdt 1500 dollar for å angivelig sende ofre et dekrypteringsverktøy. Selvfølgelig er det ingen måte å være sikker på at du vil motta en fungerende dekryptering hvis du betaler.

Den fullstendige løsepengenotaen i filen går som følger:

Alle filene dine er kryptert med tyrkia løsepengeprogramvare

Datamaskinen din ble infisert med løsepengeprogramvare. Filene dine er kryptert, og du vil ikke

kunne dekryptere dem uten vår hjelp. Hva kan jeg gjøre for å få tilbake filene mine? Du kan kjøpe vår spesial

dekrypteringsprogramvare, vil denne programvaren tillate deg å gjenopprette alle dataene dine og fjerne

løsepengevare fra datamaskinen din. Prisen for programvaren er $1500. Betaling kan gjøres i Bitcoin

bare.

Hvordan betaler jeg, hvor får jeg tak i Bitcoin?

Kjøp av Bitcoin varierer fra land til land, det anbefales å gjøre et raskt google-søk

selv for å finne ut hvordan du kjøper Bitcoin.

Mange av våre kunder har rapportert at disse nettstedene er raske og pålitelige:

Coinbase-hxxps://www.coinbase.com Bitpanda-hxps://www.bitpanda.com

Betalingsinformasjon Beløp: 0,03394 BTC

Bitcoin-adresse: [alfanumerisk streng]