BITCOINPAYMENT 勒索软件
作为 Phobos 恶意软件家族的变种，BITCOINPAYMENT 勒索软件以受害者的数据为目标，并通过强大的加密程序使其无法使用。然后，威胁的运营商将试图向受影响的用户或公司勒索钱财。应该注意的是，虽然 BITCOINPAYMENT 勒索软件与其他Phobos变体相比没有表现出任何重大改进或修改，但不应低估其破坏性潜力。
一般来说，BITCOINPAYMENT 勒索软件遵循既定的火卫一行为。它通过添加 ID 字符串、电子邮件地址和新的扩展名来修改加密文件的名称。为每个受害者生成 ID 字符串，而电子邮件地址和扩展名是“cleverhorse@protonmail.com”和“.BITCOINPAYMENT”。当所有目标数据都被威胁锁定后，BITCOINPAYMENT 勒索软件将继续在被破坏的设备上删除两个文件，名为“info.hta”和“info.txt”。
该文本文件包含有关受影响的受害者如何联系攻击者的 Jabber 帐户以获取更多详细信息的说明。它还提到最多可以免费发送3个总大小小于10MB的加密文件进行解密。但是，完整的赎金记录会显示在从 hta 文件生成的弹出窗口中。在这里，网络犯罪分子澄清说，只有使用比特币加密货币进行的支付才会被接受。至于索要赎金的大小，显然将取决于受害者建立联系所需的时间。
显示为弹出窗口的消息全文如下：
'你所有的文件都被加密了！
由于您的 PC 存在安全问题，您的所有文件都已加密。如果您想恢复它们，请发送电子邮件至cleverhorse@protonmail.com
在您的消息标题中写下此 ID -
如果我们的邮件没有回复，您可以安装 Jabber 客户端并写信给我们以支持cleverhorse@xmpp.jp
你必须支付比特币的解密费用。价格取决于您给我们写信的速度。付款后，我们将向您发送解密所有文件的工具。免费解密为保证
在付款之前，您最多可以向我们发送 1-3 个文件以进行免费解密。文件的总大小必须小于 10Mb（未归档），并且文件不应包含有价值的信息。 （数据库、备份、大型 Excel 工作表等）如何获得比特币
购买比特币的最简单方法是 LocalBitcoins 网站。您必须注册，点击“购买比特币”，然后通过付款方式和价格选择卖家。
hxxps://localbitcoins.com/buy_bitcoins
您还可以在此处找到其他购买比特币的地方和初学者指南：
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/Jabber 客户端安装说明：
从 hxxps://pidgin.im/download/windows/ 下载 jabber (Pidgin) 客户端
安装后，Pidgin 客户端会提示您创建一个新帐户。
点击“添加”
在“协议”字段中，选择 XMPP
在“用户名”中 - 想出任何名字
在“域”字段中 - 输入任何 jabber-server，其中有很多，例如 -exploit.im
创建密码
在底部，勾选“创建帐户”
点击添加
如果您选择“域”-exploit.im，那么应该会出现一个新窗口，您需要在其中重新输入您的数据：
用户
密码
您需要点击验证码的链接（您将在下面的字段中看到需要输入的字符）
如果您不了解我们的 Pidgin 客户端安装说明，可以在 youtube 上找到很多安装教程 - hxxps://www.youtube.com/results?search_query=pidgin+jabber+install注意力！
不要重命名加密文件。
请勿尝试使用第三方软件解密您的数据，这可能会导致数据永久丢失。
在第三方的帮助下解密您的文件可能会导致价格上涨（他们将费用添加到我们的账户中），或者您可能成为诈骗的受害者。文本文件包含以下说明：
想要返回您的文件吗？写信到我们的 xmpp 帐户 -cleverhorse@xmpp.jp
最简单的方法 - 在这里注册 hxxps://www.xmpp.jp/signup
下载pidgin客户端后hxxps://pidgin.im/
按添加帐户，选择协议 xmpp 并从 xmpp.jp 输入用户名你在哪里注册
域 - xmpp.jp
输入您的密码，然后按添加
当您登录时按 Buddies --> Add Buddy--> 并在 Buddys 用户名中输入cleverhorse xmpp.jp
在您看到添加的帐户之后，cleverhorse@xmpp.jp，点击两次并写下您的信息
您可以向我们发送 1-3 个测试文件。文件的总大小必须小于 10Mb（未归档），
我们将解密它们并向您发送我们是真实的
如果您对 xmpp 有任何疑问，可以写信给我们的邮件cleverhorse@protonmail.com 。
