Unikalne oprogramowanie ransomware dołącza do rodziny klonów Phobos

W tym tygodniu badacze zauważyli nowy szczep oprogramowania ransomware należący do rodziny Phobos. Nowy wariant nazywa się ransomware Unique.

Unique szyfruje pliki w systemie i pozostawia je zaszyfrowane. Zaszyfrowane rozszerzenia plików będą obejmować prawie wszystkie typy plików multimedialnych, dokumentów, archiwów i baz danych.

Po zaszyfrowaniu pliki otrzymują nowe wieloczęściowe rozszerzenie. Składa się z kodu identyfikacyjnego ofiary, adresu e-mail używanego przez operatora Unique oraz rozszerzenia „.unique”. Spowoduje to zmianę pliku o nazwie „music.mp3” w „music.mp3.id[ciąg alfanumeryczny].[uniqueproject@xsmail.com].unique”, gdy zostanie zaszyfrowany.

Ransomware umieszcza notatkę z żądaniem okupu w dwóch oddzielnych plikach, nazwanych „info.hta” i „info.txt”, tak jak każdy inny niedawny klon Phobos. Bardziej kompletna notatka dotycząca okupu jest zawarta w pliku HTA, który jest wyświetlany w wyskakującym okienku i wygląda następująco:

Wszystkie twoje pliki zostały zaszyfrowane!

Wszystkie twoje pliki zostały zaszyfrowane z powodu problemu z bezpieczeństwem twojego komputera. Jeśli chcesz je przywrócić, napisz do nas na unikalny projekt e-mail na xsmail dot com

Wpisz ten identyfikator w tytule wiadomości -

W przypadku braku odpowiedzi w ciągu 24 godzin napisz do nas na ten e-mail:uniqueproject na fastmail dot com

Musisz zapłacić za odszyfrowanie w Bitcoinach. Cena zależy od tego, jak szybko do nas napiszesz. Po dokonaniu płatności wyślemy Ci narzędzie, które odszyfruje wszystkie Twoje pliki.

Darmowe odszyfrowanie jako gwarancja

Przed zapłaceniem możesz wysłać nam do 5 plików do bezpłatnego odszyfrowania. Całkowity rozmiar plików musi być mniejszy niż 4 MB (nie zarchiwizowane), a pliki nie powinny zawierać cennych informacji. (bazy danych, kopie zapasowe, duże arkusze Excela itp.)

Jak zdobyć Bitcoiny?

Najprostszym sposobem na zakup bitcoinów jest strona LocalBitcoins. Musisz się zarejestrować, kliknąć „Kup bitcoiny” i wybrać sprzedawcę według metody płatności i ceny.

hxxps://localbitcoins.com/buy_bitcoins

Możesz również znaleźć inne miejsca, w których można kupić Bitcoiny i przewodnik dla początkujących tutaj:

hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Uwaga!

Nie zmieniaj nazw zaszyfrowanych plików.

Nie próbuj odszyfrowywać danych za pomocą oprogramowania innych firm, może to spowodować trwałą utratę danych.

Odszyfrowanie Twoich plików za pomocą osób trzecich może spowodować wzrost ceny (doliczają swoją opłatę do naszej) lub możesz stać się ofiarą oszustwa.