Chichi Ransomware
Изследователите на Infosec откриха нова заплаха за рансъмуер, която има за цел да причини сериозни щети на компютрите, които успява да зарази. Наречена Chichi Ransowmare, заплахата е в състояние да направи широк спектър от типове файлове напълно неизползваеми, като ги криптира с непробиваем криптографски алгоритъм. По време на процеса на криптиране заплахата също така променя оригиналните имена на засегнатите файлове, като добавя '.chichi' към тях като ново разширение. Съобщението, изискващо откуп за заплахата, се доставя като текстов файл с име „Ръководство за възстановяване на вашите файлове.txt“.
Преглед на изискванията
Според бележката за откуп на заплахата, киберпрестъпниците, отговорни за пускането на Chichi Ransomware, изискват да бъдат платени точно 300 000 долара. Средствата трябва да бъдат преведени на предоставения адрес за крипто портфейл с помощта на криптовалутата Bitcoin. Ако изминат 72 часа без получаване на парите, хакерите заплашват да пуснат чувствителна информация, събрана от жертвата, докато всички криптирани файлове вече няма да могат да бъдат възстановени.
Като демонстрация на способността си да отключват криптираните файлове, хакерите са готови да декриптират безплатно един файл с размер под 512KB. За да установят комуникация и да изпратят избрания файл, жертвите могат да се свържат с петте различни имейл адреса, намиращи се в бележката за откуп - 'semenov.akkim@protonmail.com,' 'chichihao@protonmail.com', 'velbms@rediffmail.com,' sonuamit555@rediffmail.com“ и „smenov@bitmessage.de“.
Пълният набор от инструкции, пуснати от Chichi Ransomware, е:
' !!! ВАШАТА МРЕЖА Е КРИПИРАНА !!!
Какво стана?
Вашите компютри и сървъри са криптирани, резервните копия се изтриват от вашата мрежа и се копират. Ние използваме силни алгоритми за криптиране, така че не можете да дешифрирате данните си.
Какви гаранции?
Гарантираме ви, че можете да възстановите всичките си файлове безопасно и лесно.
Можете да дешифрирате един файл за гаранция - ние можем да го направим.
Намерете файл *.chichi на вашия компютър и го качете и вземете оригинала. (максимален размер на файла - 512Kb)
Чат с поддръжкаНо ако искате да дешифрирате всичките си файлове, трябва да платите.
Пишете до поддръжката, ако искате да купите декриптор.Как да се свържете с нас?
Пишете на имейл:
semenov.akkim@protonmail.com, chichihao@protonmail.com, velbms@rediffmail.com, sonuamit555@rediffmail.com, smenov@bitmessage.deКак да платя?
Трябва да платите $300 000
Плащането трябва да бъде депозирано в Bitcoin въз основа на обменния курс Bitcoin/USD в момента на плащането.
Адресът, който трябва да извършите, е:Внимание!
Не преименувайте криптирани файлове.
Не се опитвайте да дешифрирате данните си с помощта на софтуер на трета страна, това може да причини трайна загуба на данни.Трябва да депозирате плащане в рамките на 72 часа (3 дни) след получаване на това съобщение, в противен случай ще загубите файловете си завинаги и ние ще започнем да публикуваме вашите данни в тъмната мрежа. '
