Wannabitcoin Ransomware
WannaBitcoin е заплаха за рансъмуер, предназначена да криптира файлове и да ги направи недостъпни за засегнатите потребители. Характерна особеност на този зловреден софтуер е, че той добавя разширението ".wannabitcoin" към имената на криптираните файлове. Например, ако оригиналното име на файл е "1.jpg", то ще бъде променено на "1.jpg.wannabitcoin".
След като криптирането приключи,WannaBitcoin Ransomware генерира три бележки за откуп. WannaBitcoin Ransomware показва първата бележка за откуп под формата на изскачащ прозорец. Вторият е създаден като текстов файл с име "ЧЕТЕТЕ МЕ, ЗА ДА ВЪЗСТАНОВИТЕ ВАШИТЕ ФАЙЛОВЕ.wannabitcoin.txt." И накрая, WannaBitcoin променя тапета на работния плот на заразения компютър.
Последните две бележки за откуп инструктират жертвите да изпратят 1 ETH към предоставения Ethereum портфейл, докато съобщението в изскачащия прозорец казва, че възстановяването на данни ще струва на потребителя 0,5 BTC (Bitcoin). За разлика от много други атаки за рансъмуер, нападателите зад WannaBitcoin Ransomware не предоставят никаква информация за контакт.
За съжаление, обикновено не е възможно да се декриптират файлове без работещ инструмент за декриптиране, предоставен от киберпрестъпниците, разработили софтуера за откуп. Освен това плащането на откупа не е гаранция, че ще получите инструмент за декриптиране. Ето защо е най-добре да предотвратите възникването на атаки на ransomware, като използвате сертифицирана програма за защита от злонамерен софтуер и да ограничите потенциалните щети, като запазите данните си добре архивирани.
Текстът в изскачащото съобщение WannaBitcoin:
„Искам биткойн
Вашите файлове са криптирани!
Вашите файлове са криптирани!
Вашият файл няма да може да се възстанови за постоянно на -
Вашите файлове са криптирани!
Какво стана?
Вашите важни файлове са криптирани.
Вашите документи, снимки, видео, бази данни и други файлове нямат достъп, защото файловете ви са криптирани от RSA-8192.
Мога ли да възстановя моите файлове?
Можете да дешифрирате вашите файлове с помощта на нашето декриптиране, но трябва да платите за това. Струваше 0,05 BTC.
Как да платя?
Плащането се приема само в биткойни. За повече информация щракнете върху.
Моля, проверете текущата цена на биткойн и купете малко биткойни. За повече информация, моля, щракнете върху.
Не забравяйте да изпратите правилната сума на адреса, посочен в прозореца.
След плащането щракнете върху.
След като плащането бъде проверено, можете незабавно да започнете да декриптирате вашите файлове.
[Какво е Ethereum?]
[Проверете плащането]”
Следният текст се намира в текстовия файл:
„Всичките ви файлове са криптирани от WannaBitcoin.
За да декриптирате вашите файлове 1 до: 0xF37552d92C1EB2b3e57965649fa2c5f94bE8F18A
След като изпратите 1 ETH, моля, кликнете върху бутона Проверка на плащане.
Дневник за криптиране:
----------------------------------------
-“
Текстът на тапета казва следното:
„Вашите файлове са криптирани!
Изпрати 1 ETH до "0xF37552d92C1EB2b3e57965649fa2c5f94bE8F18A"
За повече подробности, моля, отворете
"ЧЕТЕТЕ МИ, ЗА ДА ВЪЗСТАНОВИТЕ ВАШИТЕ ФАЙЛОВЕ.wannabitcoin "
