Уникальная программа-вымогатель присоединяется к семейству клонов Phobos

На этой неделе исследователи обнаружили новый штамм программы-вымогателя, принадлежащий семейству Phobos. Новый вариант называется Уникальный вымогатель.

Unique шифрует файлы в системе и оставляет их зашифрованными. Зашифрованные расширения файлов будут включать почти все типы файлов носителей, документов, архивов и баз данных.

После шифрования файлы получают новое расширение, состоящее из нескольких частей. Он состоит из идентификационного кода жертвы, адреса электронной почты, используемого оператором Unique, и расширения «.unique». Это превратит файл с именем «music.mp3» в «music.mp3.id [буквенно-цифровая строка]. [uniqueproject@xsmail.com].unique», когда он будет зашифрован.

Программа-вымогатель помещает записку с требованием выкупа в два отдельных файла с именами «info.hta» и «info.txt», как и любой другой недавний клон Phobos. Более полное примечание о выкупе содержится в файле HTA, который отображается во всплывающем окне и выглядит следующим образом:

Все ваши файлы были зашифрованы!

Все ваши файлы были зашифрованы из-за проблем с безопасностью вашего ПК. Если вы хотите их восстановить, напишите нам на почту uniqueproject at xsmail точка com

Напишите этот ID в заголовке вашего сообщения -

В случае отсутствия ответа в течение 24 часов напишите нам на этот адрес электронной почты:uniqueproject at fastmail dot com

Вы должны заплатить за расшифровку в биткойнах. Цена зависит от того, как быстро вы нам напишите. После оплаты мы вышлем вам инструмент, который расшифрует все ваши файлы.

Бесплатная расшифровка как гарантия

Перед оплатой вы можете отправить нам до 5 файлов для бесплатной расшифровки. Общий размер файлов должен быть менее 4 Мб (не в архиве), файлы не должны содержать ценной информации. (базы данных, резервные копии, большие листы Excel и т. д.)

Как получить биткойны

Самый простой способ купить биткойны — это сайт LocalBitcoins. Вы должны зарегистрироваться, нажать «Купить биткойны» и выбрать продавца по способу оплаты и цене.

hxxps://localbitcoins.com/buy_bitcoins

Также вы можете найти другие места, где можно купить биткойны, и руководство для начинающих здесь:

hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Внимание!

Не переименовывайте зашифрованные файлы.

Не пытайтесь расшифровать свои данные с помощью стороннего программного обеспечения, это может привести к безвозвратной потере данных.

Расшифровка ваших файлов с помощью третьих лиц может привести к повышению цены (они добавляют свою комиссию к нашей) или вы можете стать жертвой мошенников.