Duck Ransomware to nowy wariant Phobos

Ransomware Duck to nazwa nowo odkrytego klona ransomware Phobos. Nowy wariant nie odbiega od typowego zachowania klona Phobosa.

Ransomware Duck zaszyfruje większość plików znalezionych w systemie docelowym. Zaszyfrowane pliki mają nowe wieloczęściowe rozszerzenie dołączone do ich nazw. Proces szyfrowania łączy identyfikator ofiary, adres e-mail używany przez operatora Duck i rozszerzenie „.duck” i dołącza wszystko do nazwy pliku.

Ten proces spowoduje, że plik o nazwie „document.txt” zmieni się w „document.txt.id[identyfikator ofiary].[supprecovery@torguard.tk].duck” po jego zaszyfrowaniu.

Oprogramowanie ransomware umieszcza swoją notatkę z żądaniem okupu w wyskakującym okienku, a także w zwykłym pliku tekstowym. Zawartość wyskakującego okienka znajduje się w pliku o nazwie „info.hta”, podczas gdy zwykły plik tekstowy nosi nazwę „info.txt”. Pełny tekst notatki wyświetlany w wyskakującym okienku wygląda następująco:

Wszystkie twoje pliki zostały zaszyfrowane!

Wszystkie twoje pliki zostały zaszyfrowane z powodu problemu z bezpieczeństwem twojego komputera. Jeśli chcesz je przywrócić, napisz do nas na e-mail: supprecovery at torguard dot tg

W przypadku braku odpowiedzi w ciągu 24 godzin napisz do nas na ten e-mail:samrecoveryfiles na onionmail dot com

Wpisz ten identyfikator w tytule wiadomości -

Lub tekst w telegramie komunikatora: @supprecovery

Musisz zapłacić za odszyfrowanie w Bitcoinach. Cena zależy od tego, jak szybko do nas napiszesz. Po dokonaniu płatności wyślemy Ci narzędzie, które odszyfruje wszystkie Twoje pliki.

Darmowe odszyfrowanie jako gwarancja

Przed zapłaceniem możesz wysłać nam do 5 plików do bezpłatnego odszyfrowania. Całkowity rozmiar plików musi być mniejszy niż 4 MB (nie zarchiwizowane), a pliki nie powinny zawierać cennych informacji. (bazy danych, kopie zapasowe, duże arkusze Excela itp.)

Jak zdobyć Bitcoiny?

Najprostszym sposobem na zakup bitcoinów jest strona LocalBitcoins. Musisz się zarejestrować, kliknąć „Kup bitcoiny” i wybrać sprzedawcę według metody płatności i ceny.

hxxps://localbitcoins.com/buy_bitcoins

Możesz również znaleźć inne miejsca, w których można kupić Bitcoiny i przewodnik dla początkujących tutaj:

hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Uwaga!

Nie zmieniaj nazw zaszyfrowanych plików.

Nie próbuj odszyfrowywać danych za pomocą oprogramowania innych firm, może to spowodować trwałą utratę danych.

Odszyfrowanie Twoich plików przy pomocy osób trzecich może spowodować wzrost ceny (doliczają swoją opłatę do naszej) lub możesz stać się ofiarą oszustwa.