Faust Ransomware to nowy klon Phobos

Badacze bezpieczeństwa odkryli nowy wariant oprogramowania ransomware Phobos. Nowa wersja nosi nazwę ransomware Faust.

Faust zachowuje się jak większość klonów Phobosa. Szyfruje system ofiary, czyniąc pliki bezużytecznymi i zaszyfrowanymi. Po zaszyfrowaniu pliki otrzymują złożone długie rozszerzenie, które składa się z kodu identyfikacyjnego ofiary, adresu e-mail używanego przez hakerów oraz ciągu „.faust”.

Spowoduje to przekształcenie pliku o nazwie „document.txt” w „document.txt.id[ID ofiary].[gardex_recofast@zohomail.eu].faust”.

Proces szyfrowania wpłynie na większość typów plików, w tym pliki multimedialne, dokumenty, archiwa i bazy danych.

Gdy ransomware zakończy szyfrowanie systemu, wyświetla plik o nazwie „info.hta” w wyskakującym okienku i umieszcza dodatkową notatkę dotyczącą okupu w „info.txt”. Wyskakujące okienko zawiera pełniejszą wersję żądania okupu i brzmi następująco:

Wszystkie twoje pliki zostały zaszyfrowane!

Wszystkie twoje pliki zostały zaszyfrowane z powodu problemu z bezpieczeństwem twojego komputera. Jeśli chcesz je przywrócić, napisz do nas na e-mail gardex_recofast@zohomail.eu
Wpisz ten identyfikator w tytule wiadomości -
W przypadku braku odpowiedzi w ciągu 24 godzin napisz do nas na ten e-mail:annawong at onionmail dot org
Musisz zapłacić za odszyfrowanie w Bitcoinach. Cena zależy od tego, jak szybko do nas napiszesz. Po dokonaniu płatności wyślemy Ci narzędzie, które odszyfruje wszystkie Twoje pliki.

Darmowe odszyfrowanie jako gwarancja
Przed zapłaceniem możesz wysłać nam do 5 plików do bezpłatnego odszyfrowania. Całkowity rozmiar plików musi być mniejszy niż 4 MB (nie zarchiwizowane), a pliki nie powinny zawierać cennych informacji. (bazy danych, kopie zapasowe, duże arkusze Excela itp.)

Jak zdobyć Bitcoiny?
Najprostszym sposobem na zakup bitcoinów jest strona LocalBitcoins. Musisz się zarejestrować, kliknąć „Kup bitcoiny” i wybrać sprzedawcę według metody płatności i ceny.
hxxps://localbitcoins.com/buy_bitcoins
Możesz również znaleźć inne miejsca, w których można kupić Bitcoiny i przewodnik dla początkujących tutaj:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Uwaga!
Nie zmieniaj nazw zaszyfrowanych plików.
Nie próbuj odszyfrowywać danych za pomocą oprogramowania innych firm, może to spowodować trwałą utratę danych.
Odszyfrowanie Twoich plików za pomocą osób trzecich może spowodować wzrost ceny (doliczają swoją opłatę do naszej) lub możesz stać się ofiarą oszustwa.