Moonshadow Ransomware
Uma nova variedade de ransomware foi recentemente descoberta na natureza, chamada Moonshadow ransomware. O malware pertence à família VoidCrypt de variantes de ransomware.
Moonshadow criptografa tipos de arquivos populares, incluindo a maioria dos formatos de mídia e arquivo, bem como documentos e arquivos de banco de dados. Uma vez que o Moonshadow criptografa um arquivo, ele altera seu nome, acrescentando várias strings após o nome do arquivo original, incluindo o ID da vítima, o e-mail usado pelos hackers para contato e a extensão ".moonshadow"
Isso significa que um arquivo originalmente chamado "letter.txt" se transformará em "letter.txt.(ID alfanumérico da vítima)(developer.110 em tutanota dot com).moonshadow.
A nota de resgate é colocada dentro de um arquivo de texto simples chamado "Decryption-Guide.txt". O texto completo da nota de resgate é o seguinte:
Seus arquivos foram bloqueados
Seus arquivos foram criptografados com algoritmo de criptografia
Se você precisa de seus arquivos e eles são importantes para você, não seja tímido, envie-me um e-mail
Envie o arquivo de teste + o arquivo de chave em seu sistema (o arquivo existe em C:/ProgramData exemplo: KEY-SE-24r6t523 ou RSAKEY.KEY) para garantir que seus arquivos possam ser restaurados
Faça um acordo sobre preço comigo e pague
Obter ferramenta de descriptografia + chave RSA E instrução para o processo de descriptografia
Atenção:
1- Não renomeie ou modifique os arquivos (você pode perder esse arquivo)
2- Não tente usar aplicativos ou ferramentas de recuperação de terceiros (se você quiser fazer isso, faça uma cópia dos arquivos e experimente-os e perca seu tempo)
3-Não reinstale o sistema operacional (Windows) Você pode perder a chave do arquivo e soltar seus arquivos
4-Nem sempre confie em intermediários e negociadores (alguns deles são bons, mas alguns deles concordam em 4000 usd por exemplo e pedi 10000 usd do cliente) isso aconteceu
ID do seu caso: [string alfanumérica]
Nosso e-mail: developer.110 at tutanota dot com
A única coisa que se pode dizer com certeza sobre o Moonshadow é que ele não é desenvolvido e operado por um falante nativo de inglês e que não há nenhuma ferramenta de descriptografia conhecida lançada gratuitamente no momento.