Duck Ransomware — новый вариант Фобоса

ransomware

Программа-вымогатель Duck — это название недавно обнаруженного клона программы-вымогателя Phobos. Новый вариант не отличается от типичного поведения клонов Фобоса.

Программа-вымогатель Duck зашифрует большинство файлов, найденных в целевой системе. Зашифрованные файлы имеют новое расширение, состоящее из нескольких частей, добавленное к их именам. Процесс шифрования объединяет идентификатор жертвы, адрес электронной почты, используемый оператором Duck, и расширение «.duck» и добавляет все к имени файла.

Этот процесс превратит файл с именем «document.txt» в «document.txt.id[идентификатор жертвы].[supprecovery@torguard.tk].duck» после того, как он будет зашифрован.

Программа-вымогатель размещает записку с требованием выкупа во всплывающем окне, а также в текстовом файле. Содержимое всплывающего окна находится внутри файла с именем «info.hta», в то время как обычный текстовый файл называется «info.txt». Полный текст примечания, отображаемый во всплывающем окне, выглядит следующим образом:

Все ваши файлы были зашифрованы!

Все ваши файлы были зашифрованы из-за проблем с безопасностью вашего ПК. Если вы хотите их восстановить, напишите нам на почту: supprecovery at torguard dot tg

В случае отсутствия ответа в течение 24 часов напишите нам на этот адрес электронной почты: samrecoveryfiles at onionmail точка com

Напишите этот ID в заголовке вашего сообщения -

Или напишите в мессенджер Telegram: @supprecovery

Вы должны заплатить за расшифровку в биткойнах. Цена зависит от того, как быстро вы нам напишите. После оплаты мы вышлем вам инструмент, который расшифрует все ваши файлы.

Бесплатная расшифровка как гарантия

Перед оплатой вы можете отправить нам до 5 файлов для бесплатной расшифровки. Общий размер файлов должен быть менее 4 Мб (не в архиве), файлы не должны содержать ценной информации. (базы данных, резервные копии, большие листы Excel и т. д.)

Как получить биткойны

Самый простой способ купить биткойны — это сайт LocalBitcoins. Вы должны зарегистрироваться, нажать «Купить биткойны» и выбрать продавца по способу оплаты и цене.

hxxps://localbitcoins.com/buy_bitcoins

Также вы можете найти другие места, где можно купить биткойны, и руководство для начинающих здесь:

hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Внимание!

Не переименовывайте зашифрованные файлы.

Не пытайтесь расшифровать свои данные с помощью стороннего программного обеспечения, это может привести к безвозвратной потере данных.

Расшифровка ваших файлов с помощью третьих лиц может привести к повышению цены (они добавляют свою комиссию к нашей) или вы можете стать жертвой мошенников.

September 19, 2022
Loading ...

Cyclonis Backup Details & Terms

The Free Basic Cyclonis Backup plan gives you 2 GB of cloud storage space with full functionality! No credit card required. Need more storage space? Purchase a larger Cyclonis Backup plan today! To learn more about our policies and pricing, see Terms of Service, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.

Cyclonis Password Manager Details & Terms

FREE Trial: 30-Day One-Time Offer! No credit card required for Free Trial. Full functionality for the length of the Free Trial. (Full functionality after Free Trial requires subscription purchase.) To learn more about our policies and pricing, see EULA, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.