BITCOINPAYMENT Ransomware ma rozbudowane żądanie okupu

BITCOINPAYMENT to nowo zauważony klon ransomware. Ten należy do rodziny wariantów oprogramowania ransomware Phobos.

BITCOINPAYMENT szyfruje pliki w systemie, w którym jest wdrażany, pozostawiając je w dużej mierze bezużyteczne po zaszyfrowaniu. Zaszyfrowane pliki otrzymują długie, złożone nowe rozszerzenie, które zawiera identyfikator ofiary, adres e-mail używany przez producenta BITCOINPAYMENT do kontaktu oraz ciąg „.BITCOINPAYMENT”.

Spowoduje to, że plik pierwotnie nazwany „picture.jpg” zostanie przekształcony w „picture.jpg.id[ciąg alfanumeryczny].[cleverhorse@protonmail.com].BITCOINPAYMENT”.

Żądanie okupu jest umieszczane w dwóch różnych plikach, jednym zwykłym tekście, jednym sformatowanym jako .HTA, oba nazwane po prostu „informacjami” i upuszczane na pulpit. Pełna notatka dotycząca okupu brzmi następująco:

Wszystkie twoje pliki zostały zaszyfrowane!

Wszystkie twoje pliki zostały zaszyfrowane z powodu problemu z bezpieczeństwem twojego komputera. Jeśli chcesz je przywrócić, napisz do nas na adres e-mailsmarthorse@protonmail.com

Wpisz ten identyfikator w tytule wiadomości -

Jeśli nie otrzymasz odpowiedzi z naszej poczty, możesz zainstalować klienta Jabbera i napisać do nas na adres smarthorse@xmpp.jp

Musisz zapłacić za odszyfrowanie w Bitcoinach. Cena zależy od tego, jak szybko do nas napiszesz. Po dokonaniu płatności wyślemy Ci narzędzie, które odszyfruje wszystkie Twoje pliki.

Darmowe odszyfrowanie jako gwarancja

Przed zapłaceniem możesz wysłać nam do 1-3 plików do bezpłatnego odszyfrowania. Całkowity rozmiar plików musi być mniejszy niż 10 MB (niezarchiwizowane), a pliki nie powinny zawierać cennych informacji. (bazy danych, kopie zapasowe, duże arkusze Excela itp.)

Jak zdobyć Bitcoiny?

Najprostszym sposobem na zakup bitcoinów jest strona LocalBitcoins. Musisz się zarejestrować, kliknąć „Kup bitcoiny” i wybrać sprzedawcę według metody płatności i ceny.

hxxps://localbitcoins.com/buy_bitcoins

Możesz również znaleźć inne miejsca, w których można kupić Bitcoiny i przewodnik dla początkujących tutaj:

hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Instrukcje instalacji klienta Jabber:

Pobierz klienta Jabber (Pidgin) z hxxps://pidgin.im/download/windows/

Po instalacji klient Pidgin poprosi o utworzenie nowego konta.

Kliknij „Dodaj”

W polu „Protokół” wybierz XMPP

W "Nazwa użytkownika" - wymyśl dowolną nazwę

W polu "domena" - wpisz dowolny serwer jabber, jest ich dużo, na przykład - exploit.im

Stwórz hasło

Na dole zaznacz "Utwórz konto"

Kliknij dodaj

Jeśli wybrałeś "domenę" - exploit.im, powinno pojawić się nowe okno, w którym będziesz musiał ponownie wprowadzić swoje dane:

Użytkownik

hasło

Musisz kliknąć link do captcha (tam zobaczysz znaki, które musisz wpisać w polu poniżej)

Jeśli nie rozumiesz naszych instrukcji instalacji klienta Pidgin, możesz znaleźć wiele samouczków instalacji na youtube - hxxps://www.youtube.com/results?search_query=pidgin+jabber+install

Uwaga!

Nie zmieniaj nazw zaszyfrowanych plików.

Nie próbuj odszyfrowywać danych za pomocą oprogramowania innych firm, może to spowodować trwałą utratę danych.

Odszyfrowanie Twoich plików za pomocą osób trzecich może spowodować wzrost ceny (doliczają swoją opłatę do naszej) lub możesz stać się ofiarą oszustwa.