Unique Ransomware

Ang Unique Ransomware ay isang nagbabantang tool sa malware na magagamit ng mga cybercriminal upang i-encrypt ang data ng kanilang mga biktima. Ang mga malignant na banta na ito ay karaniwang ipinapatupad bilang bahagi ng mga pag-atake na may kinalaman sa pananalapi, kung saan ginagamit ng mga banta ng aktor ang naka-lock na data ng kanilang mga biktima bilang isang paraan para mangikil ng pera sa mga apektadong user o organisasyon ng korporasyon. Ang pagsusuri sa Unique Ransomware ay nagsiwalat na sa kabila ng pangalan nito, ang banta ay, sa katunayan, hindi isang natatanging malware. Sa halip, ito ay isa pang variant na kabilang sa Phobos Ransomware family.

Mapapansin ng mga biktima ng banta na halos lahat ng kanilang data na nakaimbak sa mga nahawaang device ay ganap nang hindi magagamit. Bilang karagdagan, ang mga pangalan ng mga apektadong file ay mababago nang malaki. Ang Unique Ransomware ay maglalagay muna ng ID string sa mga pangalan ng file. Pagkatapos, idaragdag nito ang 'uniqueproject@xsmail.com' na email address. Sa wakas, ang '.unique' ay idaragdag bilang isang bagong extension ng file. Dalawang ransom notes ang ihuhulog sa device ng biktima bilang dalawang file na pinangalanang 'info.hta' at 'info.txt.'

Ang text file ay naglalaman lamang ng ilang pangungusap, higit sa lahat ay nagsasabi sa mga biktima ng Unique Ransomware na makipag-ugnayan sa alinman sa 'uniqueproject@xsmail.com' o 'uniqueproject@fastmail.com' na mga email address. Ang pangunahing mensaheng humihingi ng ransom ay ipapakita sa isang pop-up window. Nakasaad dito na ang mga umaatake ay tatanggap lamang ng mga pagbabayad na pantubos na ginawa gamit ang Bitcoin cryptocurrency. Ipinapaalam din sa mga biktima na maaari silang magpadala ng hanggang 5 file para i-decrypt nang libre. Gayunpaman, ang mga napiling file ay dapat na may kabuuang sukat na mas mababa sa 4MB at hindi dapat maglaman ng anumang mahalagang data.

Ang buong text ng ransom note na ipinapakita sa isang pop-up window ay:

' Ang lahat ng iyong mga file ay na-encrypt na!
Ang lahat ng iyong mga file ay na-encrypt dahil sa isang problema sa seguridad sa iyong PC. Kung gusto mong ibalik ang mga ito, sumulat sa amin sa e-mail uniqueproject@xsmail.com
Isulat ang ID na ito sa pamagat ng iyong mensahe -
Kung sakaling walang sagot sa loob ng 24 na oras sumulat sa amin sa e-mail na ito:uniqueproject@fastmail.com
Kailangan mong magbayad para sa decryption sa Bitcoins. Ang presyo ay depende sa kung gaano ka kabilis sumulat sa amin. Pagkatapos ng pagbabayad, ipapadala namin sa iyo ang tool na magde-decrypt ng lahat ng iyong mga file.
Libreng decryption bilang garantiya
Bago magbayad maaari kang magpadala sa amin ng hanggang 5 file para sa libreng pag-decryption. Ang kabuuang sukat ng mga file ay dapat na mas mababa sa 4Mb (hindi naka-archive), at ang mga file ay hindi dapat maglaman ng mahalagang impormasyon. (mga database, backup, malalaking excel sheet, atbp.)
Paano makakuha ng Bitcoins
Ang pinakamadaling paraan upang bumili ng mga bitcoin ay LocalBitcoins site. Kailangan mong magparehistro, i-click ang 'Buy bitcoins', at piliin ang nagbebenta sa pamamagitan ng paraan ng pagbabayad at presyo.
hxxps://localbitcoins.com/buy_bitcoins
Maaari ka ring makahanap ng iba pang mga lugar upang bumili ng Bitcoins at gabay sa mga nagsisimula dito:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Pansin!
Huwag palitan ang pangalan ng mga naka-encrypt na file.
Huwag subukang i-decrypt ang iyong data gamit ang software ng third party, maaari itong magdulot ng permanenteng pagkawala ng data.
Ang pag-decryption ng iyong mga file sa tulong ng mga third party ay maaaring magdulot ng pagtaas ng presyo (idinadagdag nila ang kanilang bayad sa amin) o maaari kang maging biktima ng isang scam.

Ang text file ng Natatanging Ransomware ay naglalaman ng sumusunod na mensahe:

!!!Lahat ng iyong mga file ay naka-encrypt!!!
Upang i-decrypt ang mga ito magpadala ng e-mail sa address na ito: uniqueproject@xsmail.com.
Kung hindi kami sumagot sa loob ng 24h., magpadala ng e-mail sa address na ito: uniqueproject@fastmail.com '