Программа-вымогатель Titancrypt

Titancrypt — это новая разновидность программ-вымогателей для шифрования файлов, которая недавно была обнаружена в дикой природе. Программа-вымогатель не была классифицирована как принадлежащая к какому-либо конкретному большому семейству типов программ-вымогателей.

Программа-вымогатель шифрует часто используемые типы документов и мультимедийных файлов. Судя по всему, им управляет польский злоумышленник, поскольку требуется выкуп в размере 20 польских злотых, который должен быть отправлен хакерам с помощью карты PaySafeCard.

Как только Titancrypt зашифровывает файл, он добавляет расширение .titancrypt в конец после исходного расширения. Это означает, что файл с первоначальным названием «audio.mp3» превратится в «audio.mp3.titancrypt» после того, как он будет зашифрован программой-вымогателем.

После завершения шифрования программа-вымогатель помещает примечание с требованием выкупа в обычный текстовый файл с именем «___RECOVER__FILES__.titancrypt.txt». Кроме того, он также отображает всплывающее окно с тем же требованием выкупа, которое содержится в заметке.

Вот полный текст записки о выкупе:

Все ваши файлы были зашифрованы.

Чтобы разблокировать их, отправьте 20PLN PaySafeCard на дискорд: titanware#1405

Спасибо и хорошего дня!

Требование выкупа на удивление низкое: 20 польских злотых составляют около 5 долларов США. Конечно, тот факт, что запрашиваемая сумма настолько мала, не гарантирует, что жертвы когда-либо получат рабочий инструмент для расшифровки за свои деньги. На данный момент программа-вымогатель не имеет известного дешифратора.