Что такое программа-вымогатель INT?

Программа-вымогатель INT — это название нового штамма вредоносных программ, шифрующих файлы. Новый вариант принадлежит к менее известному семейству клонов вымогателя Makop.

После запуска в системе-жертве INT шифрует почти каждый файл на ней. Программа-вымогатель будет шифровать содержимое документов, медиафайлов, архивов, исполняемых файлов и баз данных.

Когда файл будет зашифрован, он изменит свое расширение. К исходному имени файла будет добавлена длинная строка, состоящая из идентификационного кода жертвы, адреса электронной почты, использованного авторами программы-вымогателя, и строки «.INT». Это превратит файл с именем «program.exe» в «program.exe.[ID жертвы].[integra2022@tutanota.com].INT».

Записка о выкупе создается внутри файла с именем «+README-WARNING+.txt» и содержит следующее:

::: Привет :::

Небольшой FAQ:

.1.

В: Что происходит?

О: Ваши файлы были зашифрованы. Файловая структура не пострадала, мы сделали все возможное, чтобы этого не произошло.

.2.

В: Как восстановить файлы?

О: Если вы хотите расшифровать свои файлы, вам нужно будет заплатить нам.

.3.

В: А гарантии?

О: Это просто бизнес. Нам абсолютно наплевать на вас и ваши сделки, кроме получения выгоды. Если мы не будем выполнять свою работу и обязательства - с нами никто сотрудничать не будет. Это не в наших интересах.

Для проверки возможности возврата файлов вы можете отправить нам любые 2 файла с ПРОСТЫМИ расширениями(jpg,xls,doc и т.д... не базы данных!) и небольшими размерами(макс 1 мб), мы их расшифруем и отправим обратно тебе. Это наша гарантия.

.4.

В: Как связаться с вами?

О: Вы можете написать нам на наши почтовые ящики: integra2022@tutanota.com или insomnia1986@tutanota.com

.5.

В: Как будет происходить процесс расшифровки после оплаты?

О: После оплаты мы вышлем Вам нашу программу сканер-декодер и подробную инструкцию по использованию. С помощью этой программы вы сможете расшифровать все ваши зашифрованные файлы.

.6.

В: Если я не хочу платить таким плохим людям, как вы?

О: Если вы не будете сотрудничать с нашим сервисом - для нас это не имеет значения. Но вы потеряете свое время и данные, потому что только у нас есть закрытый ключ. На практике время гораздо ценнее денег.

:::ОСТЕРЕГАТЬСЯ:::

НЕ пытайтесь изменить зашифрованные файлы самостоятельно!

Если вы попытаетесь использовать стороннее программное обеспечение для восстановления ваших данных или антивирусные решения - сделайте резервную копию всех зашифрованных файлов!

Любые изменения в зашифрованных файлах могут повлечь за собой повреждение закрытого ключа и, как следствие, потерю всех данных.