ESCANOR Ransomware
En ny ransomware-variant har upptäckts i naturen, och den verkar vara kopplad till en befintlig skadlig kod. Den nya ransomwaren kallas ESCANOR ransomware och den kan ha kopplingar till skadlig programvara känd som EscanorRAT - ett trojanskitet för fjärråtkomst som säljs på den mörka webben.
ESCANOR ransomware lägger till tillägget ".ESCANOR" till krypterade filer och förvränger nästan alla dokument, körbara filer, arkiv och databas- eller mediafiler som finns på anslutna enheter.
När krypteringen är klar, släpper ransomware sina krav på lösen i en vanlig textfil som heter "HELP_DECYPT_YOUR_FILES.txt". Den fullständiga lösennotan lyder som följer:
Hoppsan, alla dina viktiga filer krypterades som dokumentbilder, videor osv.
Oroa dig inte, du kan returnera alla dina filer!
Alla dina filer, dokument, foton, databaser och andra viktiga filer är krypterade med en stark kryptering.
Hur återställer man filer?
RSA är en asymmetrisk kryptografisk algoritm, du behöver en nyckel för kryptering och en nyckel för dekryptering så du behöver privat nyckel för att återställa dina filer. Det är inte möjligt att återställa dina filer utan privat nyckel.
Den enda metoden för att återställa filer är att köpa en unik privat nyckel. Endast vi kan ge dig denna nyckel och bara vi kan återställa dina filer.
Vilka garantier har du?
Som bevis kan du skicka oss 1 fil att dekryptera via e-post. Vi skickar dig en återställningsfil. Bevisa att vi kan dekryptera din fil
Vänligen Du måste följa dessa steg noggrant för att dekryptera dina filer:
Skicka bitcoin till ett värde av $980 till plånboken: [alfanumerisk sträng]
efter betalning skickar vi dig Decryptor-programvara
kontakt e-post: hxxp://www.escanor-re.com/
Ditt personliga ID:
