CY3 Ransomware zaszyfruje twoje pliki
CY3 to nowo odkryty szczep oprogramowania ransomware, który należy do rodziny klonów oprogramowania ransomware Dharma.
CY3 będzie zachowywać się jak większość innych szczepów ransomware. Zaszyfruje większość plików w systemie docelowym, pozostawiając je zaszyfrowane i nieczytelne. Zaszyfrowane typy plików obejmują pliki multimedialne, archiwa, dokumenty i bazy danych.
Zaszyfrowane pliki otrzymają długie rozszerzenie, które składa się z ciągu identyfikatora ofiary, adresu e-mail użytego przez atakującego oraz ciągu „.CY3”. Spowoduje to przekształcenie pliku o nazwie „image.jpg” w „image.jpg.id-STRING.[cybercrypt@tutanota.com].CY3”.
Po zakończeniu procesu szyfrowania ransomware CY3 umieści żądanie okupu w zwykłym pliku tekstowym o nazwie „info.txt”. Podobny tekst jest również wyświetlany w wyskakującym okienku. Dłuższa wersja zawarta w wyskakującym okienku brzmi następująco:
Wszystkie twoje pliki zostały zaszyfrowane!
Nie martw się, możesz zwrócić wszystkie swoje pliki!
Jeśli chcesz je przywrócić, napisz na maila: ronrivest@airmail.cc TWÓJ ID -
Jeśli nie odpowiedziałeś pocztą w ciągu 12 godzin, napisz do nas inną pocztą: ronrivest@tuta.io
Bezpłatne odszyfrowywanie jako gwarancja
Przed dokonaniem płatności możesz przesłać nam do 3 plików do bezpłatnego odszyfrowania. Całkowity rozmiar plików musi być mniejszy niż 3 MB (niearchiwizowane), a pliki nie powinny zawierać wartościowych informacji. (bazy danych, kopie zapasowe, duże arkusze Excela itp.)
Jak zdobyć Bitcoiny
Najprostszym sposobem na zakup bitcoinów jest strona LocalBitcoins. Musisz się zarejestrować, kliknąć „Kup bitcoiny” i wybrać sprzedawcę według metody płatności i ceny.
hxxps://localbitcoins.com/buy_bitcoins
Możesz także znaleźć inne miejsca do kupowania Bitcoinów i przewodnik dla początkujących tutaj:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Uwaga!
Nie zmieniaj nazw zaszyfrowanych plików.
Nie próbuj odszyfrowywać danych za pomocą oprogramowania stron trzecich, może to spowodować trwałą utratę danych.
Odszyfrowanie twoich plików z pomocą osób trzecich może spowodować wzrost ceny (doliczą swoją opłatę do naszej) lub możesz stać się ofiarą oszustwa.
