Cantopen Ransomware
Uživatelé počítačů by si měli dávat pozor na další malwarovou hrozbu klasifikovanou jako ransomware. Tento konkrétní ohrožující program je sledován výzkumníky společnosti Infosec jako Cantopen Ransomware a používá asymetrický šifrovací algoritmus RSA ke kódování dat svých obětí. Výsledkem je, že téměř všechny soubory nalezené na narušených zařízeních budou zašifrovány a budou nepoužitelné.
Dotčení uživatelé si všimnou, že jejich dokumenty, soubory PDF, obrázky, fotografie, archivované soubory, databáze atd. mají ke všem původním jménům přidáno '.cantopen' jako nové rozšíření. Kromě toho hrozba také vytvoří nový textový soubor, který bude hostit její výkupné s pokyny od útočníků. Název tohoto souboru je 'HELP_DECRYPT_YOUR_FILES.txt.'
Cantopen Ransomware's Demands
Přečtení poskytnuté poznámky o výkupném odhalí, že hackeři zodpovědní za šíření Cantopen Ransomware chtějí obdržet výkupné přesně 500 $. Přijímali by však pouze platby v bitcoinech, nejrozšířenější kryptoměně. Prostředky mají být převedeny na adresu kryptopeněženky uvedenou ve výkupném.
Dotčení uživatelé jsou také instruováni, aby poslali jeden zašifrovaný soubor hackerům, aby otestovali jejich schopnost obnovit všechna zamčená data. Soubor lze odeslat spolu se zprávou na e-mailovou adresu uvedenou v poznámce - 'CCWhite@onionmail.org.'
Úplná sada pokynů poskytnutých Cantopen Ransomware je:
„Jejda, všechny vaše důležité soubory byly zašifrovány, jako jsou obrázky dokumentů, videa atd.
Nebojte se, všechny soubory můžete vrátit!
Všechny vaše soubory, dokumenty, fotografie, databáze a další důležité soubory jsou zašifrovány silným šifrováním.Jak obnovit soubory?
RSA je asymetrický kryptografický algoritmus, potřebujete jeden klíč pro šifrování a jeden klíč pro dešifrování, takže k obnovení souborů potřebujete soukromý klíč. Bez soukromého klíče není možné obnovit vaše soubory.
Jedinou metodou obnovy souborů je zakoupení jedinečného soukromého klíče. Tento klíč vám můžeme poskytnout pouze my a pouze my můžeme obnovit vaše soubory.Jaké máte záruky?
Jako důkaz nám můžete poslat 1 soubor k dešifrování e-mailem Zašleme vám soubor pro obnovení Dokažte, že můžeme váš soubor dešifrovatPři dešifrování souborů musíte pečlivě dodržovat tyto kroky:
Pošlete bitcoiny v hodnotě 500 $ do peněženky: bc1q6ug0vrxz66d564qznclu9yyyvn6zurskezmt64
po zaplacení vám zašleme software Decryptor
kontaktní e-mail: CCWhite@onionmail.orgVaše osobní ID: '
