Moonshadow Ransomware
En ny stam av ransomware upptäcktes nyligen i naturen, kallad Moonshadow ransomware. Skadlig programvara tillhör VoidCrypt-familjen av ransomware-varianter.
Moonshadow krypterar populära filtyper, inklusive de flesta medie- och arkivformat, såväl som dokument och databasfiler. När Moonshadow väl krypterar en fil ändrar den dess namn och lägger till flera strängar efter det ursprungliga filnamnet, inklusive offrets ID, e-postmeddelandet som hackarna använde för kontakt och tillägget ".moonshadow"
Det betyder att en fil som ursprungligen heter "letter.txt" kommer att förvandlas till "letter.txt.(alfanumeriskt offer-ID)(developer.110 at tutanota dot com).moonshadow.
Lösenedeln släpps in i en vanlig textfil som heter "Decryption-Guide.txt". Den fullständiga texten i lösennotan lyder som följer:
Dina filer har blivit låsta
Dina filer har krypterats med kryptografialgoritm
Om du behöver dina filer och de är viktiga för dig, var inte blyg, skicka mig ett e-postmeddelande
Skicka testfil + nyckelfilen på ditt system (filen finns i C:/ProgramData exempel: KEY-SE-24r6t523 eller RSAKEY.KEY) för att se till att dina filer kan återställas
Gör ett avtal om pris med mig och betala
Skaffa dekrypteringsverktyg + RSA-nyckel OCH instruktioner för dekrypteringsprocess
Uppmärksamhet:
1- Byt inte namn på eller ändra inte filerna (du kan förlora den filen)
2- Försök inte använda tredjepartsappar eller återställningsverktyg (om du vill göra det, gör en kopia från filer och prova dem och slösa bort din tid)
3-Installera inte om operativsystemet (Windows) Du kan förlora nyckelfilen och förlora dina filer
4-lita inte alltid på mellanmän och förhandlare (några av dem är bra men några av dem är överens om 4000usd till exempel och frågade 10000usd från klienten) detta hände
Ditt ärende-ID: [alfanumerisk sträng]
Vår e-post: developer.110 på tutanota dot com
Det enda som kan sägas säkert om Moonshadow är att det inte är utvecklat och drivs av en engelsktalande som modersmål och att det inte finns något känt dekrypteringsverktyg som släppts gratis just nu.