Информация о программах-вымогателях
Программа-вымогатель Info — это новый вид вредоносного ПО, которое шифрует файлы жертв. Программа-вымогатель Info принадлежит к семейству вариантов программ-вымогателей Dharma.
Программа-вымогатель Info шифрует наиболее широко используемые расширения в системе-жертве, включая большинство типов файлов мультимедиа, архивов и документов. После шифрования файлы получают новое расширение, состоящее из нескольких частей, которое состоит из идентификатора жертвы, контактного адреса электронной почты, используемого операторами программы-вымогателя Info, и строки «.info».
Это означает, что файл с первоначальным названием «document.txt» преобразуется в «document.txt.id-[буквенно-цифровая строка].[infobase@onionmail.com].info.
Записка о выкупе находится внутри двух отдельных файлов: один с именем «Info.hta», а другой — обычный текстовый файл с именем «FILES ENCRYPTED.txt».
Файл .hta содержит более подробное требование выкупа и выглядит следующим образом:
ВАШИ ФАЙЛЫ ЗАШИФРОВАНЫ
Не волнуйтесь, вы можете вернуть все свои файлы!
Если вы хотите их восстановить, перейдите по этой ссылке: электронная информационная база onionmail точка com ВАШ ID [буквенно-цифровая строка]
Если вам не ответили по ссылке в течение 12 часов, напишите нам на почту: информационная база msgsafe dot io
Внимание!
Не переименовывайте зашифрованные файлы.
Не пытайтесь расшифровать свои данные с помощью стороннего программного обеспечения, это может привести к безвозвратной потере данных.
Расшифровка ваших файлов с помощью третьих лиц может привести к повышению цены (они добавляют свою комиссию к нашей) или вы можете стать жертвой мошенников.
Конечно, связываться с преступниками или вести с ними переговоры никогда не бывает мудрым выбором, и автономные резервные копии остаются лучшим способом восстановления файлов.