Cat4er Ransomware
Cat4er Ransowmare има за цел да се промъкне в компютрите на потребителите и след това да заключи съхраняваните там данни чрез мощен процес на криптиране. След това нападателите ще се опитат да изнудят жертвите си за пари под формата на откуп, платен в замяна на евентуално възстановяване на криптираните файлове.
По време на натрапчивите си дейности заплахата ще маркира всеки заключен файл, като добави '.Cat4er' към оригиналното име на този файл. Когато всички целеви типове файлове в системата бъдат обработени и направени недостъпни, зловредният софтуер ще продължи да доставя бележка за откуп с инструкции от своите оператори. Бележката ще бъде под формата на HTML файл с име „HOW_FIX_FILES.htm“, който ще бъде генериран на работния плот на нарушената система.
Подробности за бележката за откуп
По-голямата част от инструкциите, оставени от Cat4er Ransomware, се занимават с обяснение на жертвите му как да получат достъп до уебсайта на киберпрестъпниците, хостван в мрежата TOR. Той също така споменава, че възстановяването на криптираните данни е гарантирано само в рамките на 10 дни.
Въпреки това, посещението на уебсайта на заплахата разкрива, че декриптирането е достъпно по всяко време, но хакерите могат да увеличат цената на откупа, ако жертвите отнемат твърде много време. Първоначалната сума, която хакерите искат да получат от засегнатите потребители, е 0,08 BTC (Bitcoin). Единственият приет метод за плащане е чрез биткойн и при текущия обменен курс на криптовалутата откупът е в размер на$3000 приблизително.
Пълният текст на бележката за откуп е:
' Здравейте
Всички файлове, включително видеоклипове, снимки и документи на вашия компютър, са криптирани от откупващия софтуер Cat4er.
Дешифрирането на файлове струва пари.
За да декриптирате файловете, трябва да изпълните следните стъпки: Трябва да изтеглите и инсталирате този браузър: hxxps://www.torproject.org/download/
След инсталирането стартирайте браузъра и въведете адреса: b6eiwvxyjjsiesbtimdyaif6dzmnxepq5ye7j4g6tejw3k56fqehrbyd.onion
Следвайте инструкциите на уеб сайта.
Напомняме ви, че колкото по-скоро го направите, толкова повече шансове остават за възстановяване на файловете.
Гарантирано възстановяване се осигурява в рамките на 10 дни.
ВАЖНА ИНФОРМАЦИЯ
Трябва да въведете личния код на сайта на tor.
Вашият личен КОД: '
Инструкциите, намерени на уебсайта на Cat4er Ransomware са:
' Шкаф за дешифриране на Cat4er (Изход)
Вашите файлове са криптираниЗа да получите ключа за декриптиране на файлове, трябва да платите 0,08 BTC.
Представяме ви специален ключ за декриптиране - който позволява декриптиране и връщане на контрол върху всички ваши криптирани файлове
Ние гарантираме декриптиране след всяко време след криптиране. Но можете да сте сигурни, че след известно време ще вдигнем цената
Как да закупя ключ за декриптиране?Трябва да регистрирате биткойн портфейл (щракнете тук за повече информация със снимки)
Закупуване на биткойни – Въпреки че все още не е лесно да купувате биткойни, става все по-лесно с всеки изминал ден.
Някои ресурси, където можете да закупите биткойни:
Изпратете 0,08 BTC до биткойн адрес: bc1qmgydzh893ae723k7u4nc7mljxegq4c3ywv5pu0
Въведете идентификатора на транзакцията с биткойн:
Забележка: Въведете хеш на транзакцията.
Код от изображениеМоля, въведете портфейла, към който сте прехвърлили BTC и щракнете върху „Завършвам плащането “.
