Grt Ransomware

Ransomware Grt to nowo odkryta odmiana złośliwego oprogramowania szyfrującego pliki. Oprogramowanie ransomware należy do szerszej rodziny klonów ransomware Phobos, dzieląc z nimi podobieństwa w kodzie.

Grt zaszyfruje pliki w systemie ofiary, wpływając na większość mniej istotnych plików, w tym dokumenty, pliki multimedialne, archiwa i bazy danych. Po zaszyfrowaniu pliki otrzymują wieloczęściowe nowe rozszerzenie.

Oprogramowanie ransomware dołącza ciąg ID ofiary, pocztę kontaktową używaną przez operatorów oprogramowania ransomware oraz ciąg „.grt”. Oznacza to, że plik pierwotnie nazwany „document.txt” zostanie przekształcony w „document.txt.id[ciąg alfanumeryczny].[ghost@mm.st].grt.

Żądanie okupu jest wyświetlane w wyskakującym okienku zawierającym następujący tekst:

Wszystkie twoje pliki zostały zaszyfrowane!

Wszystkie twoje pliki zostały zaszyfrowane z powodu problemu z bezpieczeństwem twojego komputera. Jeśli chcesz je przywrócić, napisz do nas do ducha e-mail na mm dot st

Wpisz ten identyfikator w tytule wiadomości -

W przypadku braku odpowiedzi w ciągu 24 godzin napisz do nas na ten e-mail:ghost at 2-mail dot com

Za odszyfrowanie musisz zapłacić w Bitcoinach. Cena zależy od tego, jak szybko do nas napiszesz. Po dokonaniu płatności wyślemy Ci narzędzie, które odszyfruje wszystkie Twoje pliki.

Darmowe odszyfrowanie jako gwarancja

Przed zapłaceniem możesz wysłać nam do 5 plików do bezpłatnego odszyfrowania. Całkowity rozmiar plików musi być mniejszy niż 4 MB (nie zarchiwizowane), a pliki nie powinny zawierać cennych informacji. (bazy danych, kopie zapasowe, duże arkusze Excela itp.)

Jak zdobyć Bitcoiny

Najprostszym sposobem na zakup bitcoinów jest strona LocalBitcoins. Musisz się zarejestrować, kliknąć „Kup bitcoiny” i wybrać sprzedawcę według metody płatności i ceny.

hxxps://localbitcoins.com/buy_bitcoins

Możesz również znaleźć inne miejsca, w których można kupić Bitcoiny i przewodnik dla początkujących tutaj:

hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Uwaga!

Nie zmieniaj nazw zaszyfrowanych plików.

Nie próbuj odszyfrowywać danych za pomocą oprogramowania innych firm, może to spowodować trwałą utratę danych.

Odszyfrowanie Twoich plików za pomocą osób trzecich może spowodować wzrost ceny (doliczają swoją opłatę do naszej) lub możesz stać się ofiarą oszustwa.

Utworzono również zwykły plik tekstowy o nazwie „info.txt”, który zawiera krótszą wersję tej samej wiadomości, wymieniając jedynie adresy e-mail kontaktowe wykorzystywane przez operatorów szkodliwego oprogramowania.