Программа-вымогатель TMS5 расширяет семейство клонов Matrix

TMS5 — это название нового варианта программы-вымогателя. Новый клон принадлежит к семейству клонов Matrix.

Вымогатель ведет себя немного иначе, чем большинство других популярных штаммов. Хотя он по-прежнему будет шифровать базы данных, документы, медиафайлы и архивы в целевой системе, он выполняет другие изменения имен, чем большинство других вариантов программ-вымогателей.

TMS5 полностью заменит исходное имя файла и расширение новым сложным именем, состоящим из адреса электронной почты, используемого хакерами, случайно сгенерированной буквенно-цифровой строки и расширения «.TMS5». Это означает, что вы больше не можете сказать, какой файл какой, как только программа-вымогатель зашифрует их.

В отличие от большинства других клонов программ-вымогателей, которые создают файлы .txt для своих заметок о выкупе, TMS5 размещает свои требования о выкупе в файле с именем «!TMS5_INFO!.rtf». Полная записка о выкупе выглядит следующим образом:

КАК ВОССТАНОВИТЬ ФАЙЛЫ?
МЫ ДОЛЖНЫ СООБЩИТЬ ВАМ, ЧТО ВСЕ ВАШИ ФАЙЛЫ БЫЛИ ЗАШИФРОВАНЫ!

ПОЖАЛУЙСТА, УБЕДИТЕСЬ, ЧТО ВАШИ ФАЙЛЫ НЕ ПОВРЕЖДЕНЫ!
Ваши файлы были зашифрованы с помощью алгоритмов шифрования AES-128+RSA-2048.
* Обратите внимание, что невозможно расшифровать ваши файлы без уникального ключа дешифрования и специального программного обеспечения. Ваш уникальный ключ дешифрования надежно хранится на нашем сервере.
* Обратите внимание, что все попытки восстановить ваши файлы самостоятельно или с помощью сторонних инструментов приведут только к безвозвратной потере ваших данных!
* Обратите внимание, что вы можете восстанавливать файлы только с помощью вашего уникального ключа дешифрования, который хранится на нашем сервере.

КАК ВОССТАНОВИТЬ ФАЙЛЫ?
Пожалуйста, напишите нам на почту, мы вышлем вам инструкцию, как восстановить ваши данные.
Наш основной адрес электронной почты: TomSoyer5 at protonmail dot com

Наш дополнительный адрес электронной почты: TomSoyer5 at yahoo dot com
Наш дополнительный адрес электронной почты: TomSoyer5 at aol dot com

Пожалуйста, пишите на наш основной e-mail. Если вы не получите ответ в течение 24 часов, пожалуйста, напишите на наши вторичные электронные письма! Пожалуйста, всегда проверяйте папку СПАМ!
* Пишите на английском или используйте профессионального переводчика

В теме письма напишите свой личный ID: -

Для вашей уверенности вы можете прикрепить к сообщению до 3 небольших зашифрованных файлов. Мы бесплатно расшифруем и отправим вам расшифрованные файлы.
* Обратите внимание, что файлы не должны содержать никакой ценной информации и их общий размер не должен превышать 5 Мб.

Пожалуйста, не беспокойтесь, мы можем помочь вам ВОССТАНОВИТЬ ваш сервер до исходного состояния.
состояние и дешифровать все ваши файлы быстро и безопасно!

НАША ПОМОЩЬ!
Вы должны заплатить за нашу помощь в криптовалюте Биткойн.
Сразу же после оплаты мы вышлем вам (по электронной почте) инструмент автоматического дешифрования и ваш уникальный ключ дешифрования. Вам просто нужно запустить инструмент расшифровки на вашем сервере, и все файлы будут автоматически расшифрованы. Все исходные имена файлов также будут восстановлены.

November 17, 2022
Loading ...

Cyclonis Backup Details & Terms

The Free Basic Cyclonis Backup plan gives you 2 GB of cloud storage space with full functionality! No credit card required. Need more storage space? Purchase a larger Cyclonis Backup plan today! To learn more about our policies and pricing, see Terms of Service, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.

Cyclonis Password Manager Details & Terms

FREE Trial: 30-Day One-Time Offer! No credit card required for Free Trial. Full functionality for the length of the Free Trial. (Full functionality after Free Trial requires subscription purchase.) To learn more about our policies and pricing, see EULA, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.