Wincrypto Ransomware
WinCrypto е част от ransomware, предназначена да криптира данните на жертвата и да изисква плащане на откуп в замяна на инструмент за декриптиране. Шифрираните файлове получават суфикса „.wincrypto", добавен към разширенията на техния файлов тип. След като процесът на криптиране приключи успешно, WinCrypto Ransomware генерира бележка за откуп под формата на текстов файл, наречен „README WINCRYPTO.txt".
Ето текста на бележката за откуп на WinCrypto:
' WINCRYPTO RANSOMWARE
ВАШИТЕ ДОКУМЕНТИ, СНИМКИ, БАЗА ДАННИ И ДРУГИ ВАЖНИ ФАЙЛОВЕ СА ШИРИПИРАНИ!
ЕДИНСТВИЯТ НАЧИН ДА ДЕКРИФИРАТЕ ВАШИТЕ ФАЙЛОВЕ Е ДА ПОЛУЧИТЕ ЧАСТНИЯ КЛЮЧ И СОФТУЕРА ЗА ДЕКРИПЦИЯ.
ЗА ПОЛУЧАВАНЕ НА ЧАСТНИЯ КЛЮЧ И СОФТУЕР ЗА ДЕКРИПТОРАНЕ, ОТИДЕТЕ В ВСЯКА ДЕКРИПОВАНА ПАПКА – ВЪТРЕ ИМА СПЕЦИАЛНИЯ ФАЙЛ "README WINCRYPTO.TXT" С ПЪЛНИ ИНСТРУКЦИИ КАК ДА ДЕКРИФИРАТЕ ВАШИЯ КОМПЮТЪР.
АКО НЕ МОЖЕТЕ ДА НАМЕРИТЕ ФАЙЛ „README WINCRYPTO.TXT" НА ВАШИЯ компютър, СЛЕДВАЙТЕ ИНСТРУКЦИИТЕ ПО-ДОЛУ
ИЗТЕГЛЕТЕ "TOR BROWSER" ОТ HTTPS://TORPROJECT.ORG И ГО ИНСТАЛИРАТЕ
В „БРАУЗЪР TOR" ОТВОРЕТЕ ВАШАТА ЛИЧНА СТРАНИЦА ТУК.
ЗАБЕЛЕЖКА! ТАЗИ СТРАНИЦА Е ДОСТЪПНА САМО ЧРЕЗ "БРАУЗЪР TOR".
ВЪЗСТАНОВЯВАНЕТО НА ФАЙЛОВЕ Е НЕВЪЗМОЖНО, КОГАТО АНТИВИРУСЪТ Е АКТИВИРАН И ТОЗИ СОФТУЕР СЕ ПРЕКРАТЯВА! '
Самата бележка за откуп не казва колко трябва да платите, за да си върнете файловете. За да научите точната сума на искания откуп, трябва да се свържете с мошениците чрез Tor.
Изследователите по сигурността все още не са разработили напълно работещ инструмент за декриптиране. Дотогава препоръчваме да не плащате откупа – това рядко кара мошениците да останат верни на думата си.
Ransomware заплахите обикновено атакуват чрез спам, натоварени със злонамерен софтуер уеб връзки и Peer-to-Peer мрежи. WinCrypto Ransomware не прави изключение. Въпреки това, имате всички шансове да избегнете инфекция, стига да стъпвате внимателно, когато сърфирате в мрежата. Използването на реномиран скенер за защита от злонамерен софтуер ще ви осигури допълнителна защита по пътя.
