D0nut Ransomware wykorzystuje żądanie okupu w formacie HTML

D0nut to nowa odmiana oprogramowania ransomware, która została wykryta pod koniec listopada 2022 r.

Nowy wariant nie należy do większej rodziny klonów. Oprogramowanie ransomware zaszyfruje twoje pliki i umieści żądanie okupu w pliku HTML.

Zaszyfrowane typy plików obejmują pliki multimedialne, dokumenty, archiwa i bazy danych. Pliki systemu Windows pozostają nienaruszone.

Po zaszyfrowaniu pliku otrzymuje rozszerzenie „.d0nut”. Spowoduje to zmianę pliku o nazwie „document.doc” na „document.doc.d0nut” po pomyślnym zaszyfrowaniu.

Długie żądanie okupu jest zdeponowane w pliku o nazwie "d0nut.html" i brzmi następująco:

Microsoft Windows [wersja 0.0.31337.0.0]

(c) Korporacja Microsoft. Wszelkie prawa zastrzeżone.

C:\Users\Administrator> powershell Get-EventLog Security

C:\Użytkownicy\Administrator> Błąd..

Nie tak dawno temu odkryliśmy poważny problem z Twoją siecią i postanowiliśmy Ci pomóc. Więc co się stało?

Wszystkie pliki są szyfrowane za pomocą zintegrowanego schematu szyfrowania.

Struktura plików nie została uszkodzona. Otrzymałeś unikalny identyfikator. Po infekcji masz 96 godzin na zadeklarowanie odszyfrowania. Po upływie 96 godzin koszt odszyfrowania zostanie automatycznie zwiększony.

Teraz powinieneś wysłać do nas wiadomość ze swoim osobistym identyfikatorem, który znajduje się na dole wiadomości. Mamy nadzieję, że rozumiesz wagę naszej pracy, jeśli luka została odkryta przez kogoś innego, możliwe, że konsekwencje atak może być znacznie bardziej wrażliwy niż zwykła wypłata pieniędzy należnych nam za pracę.

Przed dokonaniem płatności możesz przesłać nam 2 pliki do bezpłatnego odszyfrowania. Całkowity rozmiar plików musi być mniejszy niż 1Mb (niearchiwizowane), a pliki nie powinny zawierać cennych informacji (bazy danych, kopie zapasowe, duże pliki Excel

Uwaga! Jeśli chcesz bezproblemowo ODZYSKAĆ SWOJE DANE - NIGDY nie uruchamiaj ponownie, nie odłączaj dysków twardych ani nie podejmuj żadnych działań, chyba że wiesz CO ROBISZ!!!

W przeciwnym razie nie możemy być w 100% pewni, że deszyfrator będzie działał poprawnie.

DOTYCZY TO SZCZEGÓLNIE ESXI!!!

Jeśli spróbujesz użyć oprogramowania firm trzecich do przywrócenia danych lub rozwiązań antywirusowych - może to doprowadzić do całkowitego uszkodzenia wszystkich plików i ich nieodwracalnej utraty, ponieważ nie będzie już możliwe ich przywrócenie. Jakiekolwiek zmiany w zaszyfrowanych plikach mogą wiązać się z uszkodzeniem klucza prywatnego iw konsekwencji utratą wszystkich danych.

Twój osobisty identyfikator: F3AA226DACCDA0EF

Nazwa użytkownika i hasło są identyczne jak powyżej. Ponieważ używamy szyfrowania SSL(https) oraz .onion, certyfikat nie jest poprawnie podpisany, w przeciwnym razie adres IP naszego serwera byłby widoczny dla wszystkich. Aby więc wejść na czat, musisz potwierdzić wyjątek niezabezpieczonego połączenia. Dziękuję za zrozumienie.

Możesz pobrać TOX tutaj > hxxps://tox.chat/download.html

Możesz również pisać na czacie znajdującym się w sieci TOR pod adresem:

hxxps://qkbbaxiuqqcqb5nox4np4qjcniy2q6m7yeluvj7n5i5dn7pgpcwxwfid.onion

Możesz pobrać przeglądarkę TOR tutaj > hxxps://www.torproject.org/download/

poniżej nasz TOX >:)

D3404141459BC7206CC4AFEC16A3403F262C0937A732C12644E7CA97F0615201A519F7EAB2E2

Wszystkiego najlepszego i dobrego nastroju, mam nadzieję, że uważnie przeczytałeś tę wiadomość i już wiesz, co robić XDXD

November 24, 2022
Ładowanie...

Cyclonis Backup Details & Terms

The Free Basic Cyclonis Backup plan gives you 2 GB of cloud storage space with full functionality! No credit card required. Need more storage space? Purchase a larger Cyclonis Backup plan today! To learn more about our policies and pricing, see Terms of Service, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.

Cyclonis Password Manager Details & Terms

FREE Trial: 30-Day One-Time Offer! No credit card required for Free Trial. Full functionality for the length of the Free Trial. (Full functionality after Free Trial requires subscription purchase.) To learn more about our policies and pricing, see EULA, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.