BTC (Voidcrypt) Программа-вымогатель
Исследователи выделили новый вариант программы-вымогателя. Новый штамм называется программой-вымогателем BTC и принадлежит к более широкому семейству программ-вымогателей Voidcrypt.
В отличие от других недавних клонов семейства программ-вымогателей Djvu, BTC более радикально изменяет файлы при шифровании. Зашифрованные файлы получают новое расширение, содержащее строку идентификатора жертвы, адрес электронной почты, используемый оператором вредоносного ПО для связи, и строку BTC в конце. Таким образом, файл, ранее называвшийся «house.jpg», после шифрования превратится в «house.jpg.(VICTIM-ID)(RansomwareSupport at zohomail dot com).BTC».
Записка о выкупе помещается в файл с именем «unlock-info.txt», который размещается на рабочем столе зараженной системы.
Полный текст записки о выкупе, сброшенной при шифровании, выглядит следующим образом:
Все ваши файлы были зашифрованы!
Все ваши файлы были зашифрованы из-за проблем с безопасностью вашего ПК. Если вы хотите их восстановить, напишите нам на почту; RansomwareSupport в ZohoMail точка ком
Напишите этот идентификатор в заголовке вашего сообщения: [буквенно-цифровая строка]
В случае отсутствия ответа в течение 24 часов напишите нам на эти электронные письма: Zeini.p73 at gmail точка com
Вы должны заплатить за расшифровку в биткойнах. Цена зависит от того, как быстро вы нам напишите. После оплаты мы вышлем вам инструмент расшифровки, который расшифрует все ваши файлы.
Бесплатная расшифровка как гарантия
Перед оплатой вы можете отправить нам до 1 файла для бесплатной расшифровки. Общий размер файлов должен быть менее 1 Мб (не в архиве), файлы не должны содержать ценной информации. (базы данных, резервные копии, большие листы Excel и т. д.)
Как получить биткойны
Самый простой способ купить биткойны — это сайт LocalBitcoins. Вы должны зарегистрироваться, нажать «Купить биткойны» и выбрать продавца по способу оплаты и цене.
hxxps://localbitcoins.com/buy_bitcoins
Также вы можете найти другие места, где можно купить биткойны, и руководство для начинающих здесь:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Внимание!
Не переименовывайте зашифрованные файлы.
Не пытайтесь расшифровать свои данные с помощью стороннего программного обеспечения, это может привести к безвозвратной потере данных.
Расшифровка ваших файлов с помощью третьих лиц может привести к повышению цены (они добавляют свою комиссию к нашей) или вы можете стать жертвой мошенников.
Жертвы должны иметь в виду, что нет никакого способа узнать, будет ли когда-либо отправлен работающий инструмент шифрования, даже если выкуп будет уплачен, и резервное копирование остается лучшим вариантом для восстановления файлов.
