Encfiles Ransomware går med i Amnesia Clone Family

Encfiles ransomware är en nyupptäckt stam av ransomware. Den nya varianten tillhör den bredare familjen av Amnesia ransomware-kloner.

Krypteringen som utförs när Encfiles har distribuerats på ett offersystem kommer att påverka de flesta filer på alla lokala enheter. Ransomwaren kommer att kryptera mediefiler, arkiv, databaser och dokument och lämnar dem oöppningsbara.

Till skillnad från de flesta ransomware-varianter som bara lägger till ett nytt tillägg utan att ändra basfilnamnet, förvränger Encfiles också det ursprungliga filnamnet, så filerna är helt oigenkännliga. En fil med namnet "document.doc" kan förvandlas till något som liknar "1Lo8N8U3oH7MqnQ9.encfiles".

När krypteringen är klar släpper ransomware en fil som heter "HUR MAN ÅTERSTÄLLER ENCRYPTED FILES.TXT" på skrivbordet, som innehåller lösensumman. Den fullständiga texten i anteckningen lyder som följer:

Dina filer är nu krypterade!

Din personliga identifierare: [afanumerisk sträng]

Alla dina filer har krypterats

Och alla dina säkerhetskopierings- och NAS-system raderade militärklass ERASE-metoder.

Nu ska du skicka oss e-post med din personliga identifierare.

Detta e-postmeddelande kommer att vara en bekräftelse på att du är redo att betala för dekrypteringsnyckeln.

Du måste betala för dekryptering i Bitcoins. Priset beror på hur snabbt du skriver till oss.

Efter betalning skickar vi dig dekrypteringsverktyget som kommer att dekryptera alla dina filer.

Kontakta oss om du vill ta tillbaka dina filer.

E-post: dataskydd på tuta dot io

Vänligen skicka båda e-postadresserna för att kontakta oss

Gratis dekryptering som garanti!

Innan du betalar kan du skicka oss upp till 3 filer för gratis dekryptering.

Den totala storleken på filer måste vara mindre än 10 Mb (ej arkiverade), och filer bör inte innehålla

värdefull information (databaser, säkerhetskopior, stora excelark etc.).

Hur skaffar man Bitcoins?

* Det enklaste sättet att köpa bitcoins är LocalBitcoins webbplats. Du måste registrera dig, klicka

"Köp bitcoins" och välj säljaren efter betalningsmetod och pris:

hxxps://localbitcoins.com/buy_bitcoins

* Du kan också hitta andra ställen att köpa Bitcoins och nybörjarguide här:

hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins

Uppmärksamhet!

* Byt inte namn på krypterade filer.

* Försök inte att dekryptera dina data med programvara från tredje part, det kan orsaka permanent dataförlust.

* Dekryptering av dina filer med hjälp av tredje part kan orsaka ökat pris

(de lägger till sin avgift till vår) eller så kan du bli offer för en bluff.