Yalohol Ransomware

Et nytt medlem av Spora-ransomware-familien føyer seg inn i rekken av Spore-varianter. Den nye klonen kalles Yalohol løsepengevare.

Yalohol oppfører seg som all løsepengeprogramvare – den vil kryptere filer på det infiserte systemet, og etterlate dem uåpnelige og stort sett ubrukelige. Ved kryptering legger løsepengevaren til en utvidelse med flere strenger til det gamle filnavnet. De tilføyde strengene inkluderer offerets ID, kontakt-e-postadressen brukt av løsepengevareoperatøren og ".0MFD"-strengen. Dette betyr at en fil som tidligere het "document.txt" blir til "document.txt[ID=[alfanumerisk streng]-Mail=yalohol9@gmail.com].0MFD."

De berørte filtypene er de vanlige - stort sett alle filer som ikke er avgjørende for at operativsystemet skal fungere. Dette inkluderer dokumenter, media og arkivfiler samt databaser.

Løsepengekravene droppes i to filer - "ReadMe_Now!.hta" og "Read_Me!_.txt". Det fullstendige innholdet i ren tekst er som følger:

Alle filene dine kryptert og sensitive data lastet ned (finansielle dokumenter, kontrakter, fakturaer osv..).

For å få dekrypteringsverktøy bør du kjøpe våre dekrypteringsverktøy, og så sender vi deg dekrypteringsverktøy og sletter sensitive data fra serverne våre.

Hvis betaling ikke foretas, må vi publisere de sensitive dataene dine hvis det er nødvendig, selge dem og sende dem til konkurrentene dine, og etter en stund vil våre servere fjerne dekrypionsnøklene dine fra servere.

Filene dine kryptert med den sterkeste krypteringsalgoritmen Så uten våre dekrypteringsverktøy kan ingen hjelpe deg, så ikke kast bort tiden din forgjeves!

Din ID: -

E-postadresse: yalohol9@gmail.com

I tilfelle problemer med første e-post, skriv oss en e-post på: yalohol@cyberfear.com

Send ID-en din i e-post og sjekk spam-mappen.

Dette er bare for å få fordeler, hvis ikke kontakt oss etter 48 timer Dekryptering Pris vil x2.

Hvilken garanti gir vi deg?

Du bør sende noen krypterte filer til oss for dekrypteringstest.

-------------------------------------------------- -

Merk følgende!

Ikke rediger eller gi nytt navn til krypterte filer.

Ikke prøv å dekryptere filer av tredjeparter eller programvare for datagjenoppretting. Det kan skade filer.

I tilfelle du prøver å dekryptere filer med tredjeparts programvare, kan dette gjøre dekrypteringen vanskeligere, slik at prisene vil stige.

-------------------------------------------------- -

Slik kjøper du Bitcoin:

Kjøp Bitcoin-instruksjoner hos LocalBitcoins:

hxxps://localbitcoins.com/guides/how-to-buy-bitcoins

Kjøp Bitcoin-instruksjoner hos Coindesk og få mer informasjon ved å søke på Google:

hxxps://www.coindesk.com/learn/how-can-i-buy-bitcoin/