BTC (Voidcrypt) Ransomware

Forskare har pekat ut en ny ransomware-variant. Den nya stammen kallas BTC ransomware och tillhör den bredare familjen av Voidcrypt ransomware-stammar.

Till skillnad från andra nya kloner av Djvu ransomware-familjen ändrar BTC filer mer drastiskt vid kryptering. Krypterade filer får ett nytt tillägg som innehåller offer-ID-strängen, e-postmeddelandet som används av skadlig programvara för kontakt och BTC-strängen i slutet. På detta sätt kommer en fil som tidigare hette "house.jpg" att förvandlas till "house.jpg.(VICTIM-ID)(RansomwareSupport at zohomail dot com).BTC" när den krypteras.

Lösenedeln dumpas i en fil med namnet "unlock-info.txt", som placeras på det infekterade systemets skrivbord.

Den fullständiga texten i lösennotan som släpptes vid kryptering är som följer:

Alla dina filer har krypterats!

Alla dina filer har krypterats på grund av ett säkerhetsproblem med din PC. Om du vill återställa dem, skriv till oss till e-postmeddelandet; RansomwareSupport på ZohoMail dot com

Skriv detta ID i rubriken på ditt meddelande: [alfanumerisk sträng]

Om du inte svarar inom 24 timmar skriv till oss till dessa e-postmeddelanden: Zeini.p73 at gmail dot com

Du måste betala för dekryptering i Bitcoins. Priset beror på hur snabbt du skriver till oss. Efter betalning skickar vi dig dekrypteringsverktyget som kommer att dekryptera alla dina filer.

Gratis dekryptering som garanti

Innan du betalar kan du skicka oss upp till 1 fil för gratis dekryptering. Den totala storleken på filer måste vara mindre än 1 Mb (ej arkiverade), och filer bör inte innehålla värdefull information. (databaser, säkerhetskopior, stora excelark, etc.)

Hur man skaffar Bitcoins

Det enklaste sättet att köpa bitcoins är LocalBitcoins webbplats. Du måste registrera dig, klicka på "Köp bitcoins" och välja säljare efter betalningsmetod och pris.

hxxps://localbitcoins.com/buy_bitcoins

Du kan också hitta andra ställen att köpa Bitcoins och nybörjarguide här:

hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Uppmärksamhet!

Byt inte namn på krypterade filer.

Försök inte att dekryptera dina data med programvara från tredje part, det kan orsaka permanent dataförlust.

Dekryptering av dina filer med hjälp av tredje part kan orsaka ökat pris (de lägger till sin avgift till vår) eller så kan du bli offer för en bluff.

Offren bör komma ihåg att det inte finns något sätt att veta om ett fungerande krypteringsverktyg någonsin kommer att skickas, även om lösensumman betalas, och säkerhetskopiering är fortfarande det bästa alternativet för att återställa filer.