Oprogramowanie ransomware inne niż (Fobos)
Istnieje nowo odkryty szczep ransomware na wolności i ma nieco mylącą nazwę. Nowe oprogramowanie ransomware nazywa się po prostu „Non” i należy do rodziny klonów ransomware Phobos.
Po wdrożeniu w systemie oprogramowanie Non-ransomware zaszyfruje większość mniej istotnych plików, w tym rozszerzenia multimediów, dokumentów i archiwów. Po zaszyfrowaniu pliki otrzymują wieloczęściowe nowe rozszerzenie, które składa się z identyfikatora ofiary, kontaktowego adresu e-mail używanego przez operatora okupu oraz rozszerzenia „.Non”.
Oznacza to, że plik poprzednio nazywany „document.txt” zostanie przekształcony w „document.txt.id[ciąg alfanumeryczny].[noname@mailc.net].Non”.
Notatki dotyczące okupu są umieszczane zarówno w krótkim pliku tekstowym, jak i w znacznie bardziej szczegółowym wyskakującym oknie wyświetlającym plik .hta. Pełna zawartość wyskakującego okna jest następująca:
Wszystkie twoje pliki zostały zaszyfrowane!
Wszystkie twoje pliki zostały zaszyfrowane z powodu problemu z bezpieczeństwem twojego komputera. Jeśli chcesz je przywrócić, napisz do nas na e-mail noname na mailc dot net
Wpisz ten identyfikator w tytule wiadomości [ciąg alfanumeryczny]
W przypadku braku odpowiedzi w ciągu 24 godzin napisz do nas na ten e-mail:noname at mailas dot com
Za odszyfrowanie musisz zapłacić w Bitcoinach. Cena zależy od tego, jak szybko do nas napiszesz. Po dokonaniu płatności wyślemy Ci narzędzie, które odszyfruje wszystkie Twoje pliki.
Darmowe odszyfrowanie jako gwarancja
Przed zapłaceniem możesz wysłać nam do 5 plików do bezpłatnego odszyfrowania. Całkowity rozmiar plików musi być mniejszy niż 4 MB (nie zarchiwizowane), a pliki nie powinny zawierać cennych informacji. (bazy danych, kopie zapasowe, duże arkusze Excela itp.)
Jak zdobyć Bitcoiny
Najprostszym sposobem na zakup bitcoinów jest strona LocalBitcoins. Musisz się zarejestrować, kliknąć „Kup bitcoiny” i wybrać sprzedawcę według metody płatności i ceny.
hxxps://localbitcoins.com/buy_bitcoins
Możesz również znaleźć inne miejsca, w których można kupić Bitcoiny i przewodnik dla początkujących tutaj:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Uwaga!
Nie zmieniaj nazw zaszyfrowanych plików.
Nie próbuj odszyfrowywać danych za pomocą oprogramowania innych firm, może to spowodować trwałą utratę danych.
Odszyfrowanie Twoich plików za pomocą osób trzecich może spowodować wzrost ceny (doliczają swoją opłatę do naszej) lub możesz stać się ofiarą oszustwa.
