Explus Ransomware
Киберпрестъпниците използват заплахата Explus Ransomware, за да заключат данните на своите жертви и след това да ги изнудват за пари. Всъщност вредната заплаха е предназначена да засегне множество различни типове файлове - документи, PDF файлове, бази данни, архиви, изображения, снимки и т.н., и да ги остави в напълно неизползваемо и недостъпно състояние. Засегнатите потребители също бързо ще забележат, че всички криптирани файлове вече имат добавен „.explus“ към оригиналните им имена. Бележка за откуп с инструкции също ще бъде пусната на всяко компрометирано устройство. Съобщението ще бъде поставено в новосъздадения текстов файл с име „RECOVERY INFOMRATION.txt“.
Преглед на Ransom Not
Бележката, оставена от Explus Ransomware, гласи, че възстановяването на криптираните файлове е възможно. Въпреки това, за да получат необходимия инструмент за декриптиране от киберпрестъпниците, потребителите ще трябва да платят откуп. Точната сума, поискана от нападателите, не се разкрива в бележката. Вместо това нападателите предлагат да дешифрират няколко неважни файла и след това да ги използват за изчисляване на цената за всички заключени данни на жертвата. Предполага се, че комуникацията се осъществява чрез имейл адреса на хакерите на „explus@tutanota.com“.
Целият набор от инструкции, оставени от зловредния софтуер, е:
' ВАШИТЕ ФАЙЛОВЕ СА КРИПИРАНИ !!!
ЗА ДЕКРИПТИРАНЕ СЛЕДВАЙТЕ ИНСТРУКЦИИТЕ:
За да възстановите данни, ви е необходим инструмент за декриптиране.
За да получите инструмента за декриптиране, трябва:
1.В писмото включете личната си карта! Изпратете ми този идентификационен номер в първия си имейл до мен!
2. Можем да ви дадем безплатен тест за декриптиране на няколко файла (НЕ СТОЙНОСТ) и да определим цената за декриптиране на всички файлове!
3. След като Ви изпратим инструкция как да платите за декриптиращ инструмент и след плащане ще получите инструмент за декриптиране!
4.Можем да дешифрираме няколко файла с качество на доказателството, че разполагаме с декодера.СВЪРЖЕТЕ СЕ С НАС:
explus@tutanota.comВАШИЯТ ЛИЧЕН ИД: '
