File Ransomware использует общее имя
Программа-вымогатель файлов — это довольно общее название недавно обнаруженного вида программ-вымогателей. Несмотря на свое мягкое название, новый вариант принадлежит к семейству клонов программ-вымогателей Phobos — одной из самых печально известных групп вредоносных программ.
После развертывания программа-вымогатель File зашифрует файлы в системе-жертве, оставив системные файлы нетронутыми, чтобы ОС могла продолжать работать и шифровать почти все остальное. Затронутые файлы включают документы, носители, архивы и расширения баз данных. После шифрования файлы получают новое расширение, состоящее из нескольких частей, которое включает идентификатор жертвы, контактный адрес электронной почты, используемый оператором файла, и строку «.FILE».
Это заставит файл, ранее называвшийся «document.doc», превратиться в «document.doc[ID жертвы].[teamchic@yandex.com].FILE».
Записка о выкупе помещается в два отдельных файла, один в виде обычного текста и один в формате .hta, с именами «info.txt» и «info.hta» соответственно. Полный текст записки о выкупе выглядит следующим образом:
Все ваши файлы были зашифрованы!
Все ваши файлы были зашифрованы из-за проблем с безопасностью вашего ПК. Если вы хотите их восстановить, напишите нам на почту teamchic at yandex dot com
Напишите этот ID в заголовке вашего сообщения -
В случае отсутствия ответа в течение 24 часов напишите нам на этот e-mail: teamchica at yandex dot com
Если нет ответа от нашей почты, вы можете установить Jabber клиент и написать нам в поддержку teamchic at jabb dot im или teamchic atexploit dot im
Вы должны заплатить за расшифровку в биткойнах. Цена зависит от того, как быстро вы нам напишите. После оплаты мы вышлем вам инструмент, который расшифрует все ваши файлы.
Бесплатная расшифровка как гарантия
Перед оплатой вы можете отправить нам до 5 файлов для бесплатной расшифровки. Общий размер файлов должен быть менее 4 Мб (не в архиве), файлы не должны содержать ценной информации. (базы данных, резервные копии, большие листы Excel и т. д.)
Как получить биткойны
Самый простой способ купить биткойны — это сайт LocalBitcoins. Вы должны зарегистрироваться, нажать «Купить биткойны» и выбрать продавца по способу оплаты и цене.
hxxps://localbitcoins.com/buy_bitcoins
Также вы можете найти другие места, где можно купить биткойны, и руководство для начинающих здесь:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Инструкции по установке клиента Jabber:
Загрузите клиент jabber (Pidgin) с hxxps://pidgin.im/download/windows/
После установки клиент Pidgin предложит вам создать новую учетную запись.
Нажмите «Добавить»
В поле «Протокол» выберите XMPP
В "Имя пользователя" - придумать любое имя
В поле "домен" - введите любой jabber-сервер, их много, например -exploit.im
Создайте пароль
Внизу ставим галочку "Создать аккаунт"
Нажмите добавить
Если вы выбрали «домен» —exploit.im, то должно появиться новое окно, в котором вам нужно будет повторно ввести свои данные:
Пользователь
пароль
Вам нужно будет перейти по ссылке на капчу (там вы увидите символы, которые нужно ввести в поле ниже)
Если вы не понимаете наши инструкции по установке клиента Pidgin, вы можете найти множество руководств по установке на YouTube — hxxps://www.youtube.com/results?search_query=pidgin+jabber+install
Внимание!
Не переименовывайте зашифрованные файлы.
Не пытайтесь расшифровать свои данные с помощью стороннего программного обеспечения, это может привести к безвозвратной потере данных.
Расшифровка ваших файлов с помощью третьих лиц может привести к повышению цены (они добавляют свою комиссию к нашей) или вы можете стать жертвой мошенников.
