Japonia ransomware
Japońskie oprogramowanie ransomware to nazwa nowo odkrytego szczepu złośliwego oprogramowania szyfrującego pliki. Nie ma twardych dowodów, do której większej rodziny oprogramowania ransomware należy ten nowy wariant.
Ransomware zaszyfruje większość popularnych typów plików znalezionych w systemie ofiary, w tym większość formatów mediów i dokumentów. Gdy pliki zostaną zaszyfrowane w procesie szyfrowania, zostaną do nich dołączone rozszerzenie „.japan”, zachowując również oryginalne rozszerzenie. Oznacza to, że plik o nazwie „document.docx” po zaszyfrowaniu zmieni się w „document.docx.japan”.
Po zakończeniu szyfrowania oprogramowanie ransomware zrezygnuje z żądania okupu w notatce zawartej w zwykłym pliku tekstowym o nazwie „jak odszyfrować.txt”. Oprócz utworzenia pliku tekstowego japońskie oprogramowanie ransomware zmieni również tapetę użytkownika, żądając okupu. Co ciekawe, obraz tapety ma tekst w języku angielskim, a uwaga dotycząca oprogramowania ransomware jest o wiele bardziej interesująca. Oto jak w całości wygląda notatka dotycząca okupu w pliku tekstowym:
Xin chao!!
Chung Toi đã Phat Hien ra Lỗ Hổng Boo MOT Tai may ch Cua zakazu.
Và không. Tot CU du Lieu Cua bạn đã được Chung Toi mam Hoa Thanh Cong để Boo MOT Chung.
Hay yen tâm, de Lieu Cua bn vẫn CO Czwo Mở lại được nho MOT mã khóa klucz prywatny và phần mam M khóa.
Ban CO 4 ngày CO Czw mi khóa Loi de Lieu Cua Minh. Sau 4 ngày, mã khóa klucz prywatny s hết hạn và bạn su không thể mi khóa được chung. Vì vậy siano nhanh Chong Thuc Hien.
Chúng toi chấp nhận thanh toan qua bitcoin với 2000 USD. Sau khi nhận được bien lai nhận BTC từ ví, chung toi se gửi prywatne và phần mam m khóa đến bn.
Các bạn Có liên hệ Voi chúng toi qua iện tử: anonimowa kropka pdf w protonmail kropka com
Adres BTC: [ciąg alfanumeryczny]
Kwota: 0,05 BTC
Chung Toi su đảm boo de Lieu được giải ma KE TU 4 ngày và sau đó. Su không.
Ban không được tắt may tính, hoặc może tính khởi động lại, cap nhat, hoặc dùng các phần mam program antywirusowy. Nuu su Dung su Lam MOT Khoa de Lieu và không Thu Khoi Phuc được Nua.
Językiem użytym w nocie okupu jest wietnamski. Żądany okup jest w kryptowalucie, podobnie jak w przypadku większości typów oprogramowania ransomware, i wynosi około 1600 USD.
Nie ma znanego narzędzia deszyfrującego, które mogłoby przywrócić pliki zaszyfrowane przez japońskie oprogramowanie ransomware, więc kopie zapasowe pozostają jedyną realną opcją, jeśli chodzi o przywracanie plików.
