Faust Ransomware är en ny Phobos-klon

Säkerhetsforskare upptäckte en ny variant av Phobos ransomware. Den nya versionen heter Faust ransomware.

Faust beter sig som de flesta Phobos-kloner. Det krypterar offersystemet, vilket gör filer oanvändbara och förvrängda. När de väl är krypterade får filerna en komplex lång förlängning som består av offer-ID-koden, e-postmeddelandet som används av hackarna och ".faust"-strängen.

Detta kommer att förvandla en fil som tidigare hette "document.txt" till "document.txt.id[victimID].[gardex_recofast@zohomail.eu].faust".

Krypteringsprocessen kommer att påverka de flesta filtyper, inklusive mediefiler, dokument, arkiv och databaser.

När ransomwaren är klar med att kryptera systemet visar den en fil med namnet "info.hta" i ett popup-fönster och släpper en extra lösensumma i "info.txt". Popup-fönstret innehåller den mer kompletta versionen av lösennotan och lyder som följer:

Alla dina filer har krypterats!

Alla dina filer har krypterats på grund av ett säkerhetsproblem med din PC. Om du vill återställa dem, skriv till oss på e-posten gardex_recofast@zohomail.eu
Skriv detta ID i rubriken på ditt meddelande -
Om du inte svarar inom 24 timmar skriv till oss på denna e-post:annawong på onionmail dot org
Du måste betala för dekryptering i Bitcoins. Priset beror på hur snabbt du skriver till oss. Efter betalning skickar vi verktyget som kommer att dekryptera alla dina filer.

Gratis dekryptering som garanti
Innan du betalar kan du skicka oss upp till 5 filer för gratis dekryptering. Den totala storleken på filer måste vara mindre än 4 Mb (ej arkiverade), och filer bör inte innehålla värdefull information. (databaser, säkerhetskopior, stora excelark, etc.)

Hur man skaffar Bitcoins
Det enklaste sättet att köpa bitcoins är LocalBitcoins webbplats. Du måste registrera dig, klicka på "Köp bitcoins" och välja säljare efter betalningsmetod och pris.
hxxps://localbitcoins.com/buy_bitcoins
Du kan också hitta andra ställen att köpa Bitcoins och nybörjarguide här:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Uppmärksamhet!
Byt inte namn på krypterade filer.
Försök inte att dekryptera dina data med programvara från tredje part, det kan orsaka permanent dataförlust.
Dekryptering av dina filer med hjälp av tredje part kan orsaka ökat pris (de lägger till sin avgift till vår) eller så kan du bli offer för en bluff.