Программа-вымогатель Encfiles присоединяется к семейству клонов Amnesia

Программа-вымогатель Encfiles — это недавно обнаруженная разновидность программы-вымогателя. Новый вариант принадлежит к более широкому семейству клонов программы-вымогателя Amnesia.

Шифрование, выполняемое после развертывания Encfiles в системе-жертве, повлияет на большинство файлов на всех локальных дисках. Программа-вымогатель шифрует медиафайлы, архивы, базы данных и документы, делая их недоступными для открытия.

В отличие от большинства вариантов программ-вымогателей, которые только добавляют новое расширение без изменения базового имени файла, Encfiles также полностью шифрует исходное имя файла, поэтому файлы становятся совершенно неузнаваемыми. Файл с именем «document.doc» может преобразоваться во что-то похожее на «1Lo8N8U3oH7MqnQ9.encfiles».

После завершения шифрования программа-вымогатель сбрасывает на рабочий стол файл под названием «КАК ВОССТАНОВИТЬ ЗАШИФРОВАННЫЕ ФАЙЛЫ.TXT», который содержит примечание о выкупе. Полный текст записки выглядит следующим образом:

Теперь ваши файлы зашифрованы!

Ваш личный идентификатор: [буквенно-цифровая строка]

Все ваши файлы были зашифрованы

И все ваши резервные копии и система NAS удалены военными методами ERASE.

Теперь вы должны отправить нам электронное письмо с вашим личным идентификатором.

Это письмо будет подтверждением того, что вы готовы заплатить за ключ расшифровки.

Вы должны заплатить за расшифровку в биткойнах. Цена зависит от того, как быстро вы нам напишите.

После оплаты мы вышлем вам инструмент расшифровки, который расшифрует все ваши файлы.

Если вы хотите вернуть свои файлы, пожалуйста, свяжитесь с нами.

Электронная почта: защита данных на tuta dot io

Пожалуйста, пришлите оба адреса электронной почты для связи с нами

Бесплатная расшифровка как гарантия!

Перед оплатой вы можете отправить нам до 3-х файлов для бесплатной расшифровки.

Общий размер файлов должен быть менее 10 Мб (не в архиве), файлы не должны содержать

ценная информация (базы данных, резервные копии, большие листы Excel и т. д.).

Как получить биткойны?

* Самый простой способ купить биткойны — это сайт LocalBitcoins. Вы должны зарегистрироваться, нажмите

«Купить биткойны» и выбрать продавца по способу оплаты и цене:

hxxps://localbitcoins.com/buy_bitcoins

* Также вы можете найти другие места, где можно купить биткойны, и руководство для начинающих здесь:

hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins

Внимание!

* Не переименовывайте зашифрованные файлы.

* Не пытайтесь расшифровать свои данные с помощью стороннего программного обеспечения, это может привести к безвозвратной потере данных.

* Расшифровка ваших файлов с помощью третьих лиц может привести к увеличению цены

(они добавляют свою комиссию к нашей) или вы можете стать жертвой мошенников.