Ransomware Solo
El Solo Ransomware és una amenaça perjudicial dissenyada específicament per bloquejar les dades de les seves víctimes. Com la majoria de programari maliciós d'aquest tipus, la rutina de xifratge utilitzada per l'amenaça és prou forta com per evitar que els usuaris o organitzacions afectats recuperin les seves dades sense l'ajuda dels atacants, principalment les claus de desxifrat necessàries. L'anàlisi del Solo Ransomware ha revelat que l'amenaça pertany a la família de programari maliciós VoidCrypt .
El Solo Ransomware modifica els noms originals dels fitxers que xifra. L'amenaça generarà primer una cadena d'identificació per a les víctimes específiques. A continuació, afegirà l'adreça de correu electrònic "decryptionfiles@gmail.com". Finalment, les víctimes notaran que tots els fitxers afectats ara tenen l'extensió de fitxer ".solo". Una nota de rescat amb les demandes s'enviarà als sistemes infectats com a fitxer de text anomenat "unlock-info.txt".
Obrir el fitxer i llegir el missatge dels cibercriminals revela que els atacants només acceptaran pagaments de rescat en Bitcoin. A més, suposadament, el preu del rescat es basarà en el temps que triguen les víctimes a iniciar la comunicació amb els pirates informàtics. A la nota s'esmenta un correu electrònic secundari a 'ecryptionfiles@protonmail.com'. Pel que sembla, els atacants també estan disposats a desxifrar un fitxer de forma gratuïta. Tanmateix, el fitxer escollit no ha de contenir cap informació important i no ha de superar 1 MB.
El text complet de la nota de Solo Ransomware és:
' Tots els vostres fitxers s'han xifrat!
Tots els vostres fitxers s'han xifrat a causa d'un problema de seguretat amb el vostre ordinador. Si voleu restaurar-los, escriu-nos al correu electrònic; decryptionfiles@gmail.com
Escriu aquest identificador al títol del teu missatge: -
En cas de no resposta en 24 hores, escriu-nos a aquests correus electrònics: decryptionfiles@protonmail.com
Heu de pagar pel desxifrat en Bitcoins. El preu depèn de la rapidesa amb què ens escriviu. Després del pagament, us enviarem l'eina de desxifrat que desxifrarà tots els vostres fitxers.Desxifrat gratuït com a garantia
Abans de pagar, ens podeu enviar fins a 1 fitxer per al desxifrat gratuït. La mida total dels fitxers ha de ser inferior a 1 Mb (no arxivat) i els fitxers no han de contenir informació valuosa. (bases de dades, còpies de seguretat, fulls excel grans, etc.)Com obtenir Bitcoins
La manera més fàcil de comprar bitcoins és el lloc LocalBitcoins. Cal registrar-se, fer clic a "Comprar bitcoins" i seleccionar el venedor per mètode de pagament i preu.
hxxps://localbitcoins.com/buy_bitcoins
També podeu trobar altres llocs per comprar Bitcoins i guia per a principiants aquí:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/Atenció!
No canvieu el nom dels fitxers xifrats.
No intenteu desxifrar les vostres dades amb programari de tercers, pot provocar una pèrdua permanent de dades.
El desxifrat dels vostres fitxers amb l'ajuda de tercers pot provocar un augment del preu (afegim la seva tarifa a la nostra) o podeu convertir-vos en víctima d'una estafa. '
