A3C9N Ransomware
A3C9N Ransomware je nová malware hrozba založená na Snatch Ransomware. Jeho jedinou rozlišovací charakteristikou je přípona používaná k označení šifrovaných souborů a e-mailových adres hackerů.
Jakmile se ocitnete v počítači uživatele, A3C9N Ransomware, stejně jako ostatní členové rodiny Snatch Ransomware , pokračuje v cílení na nejpoužívanější typy souborů a šifruje je pomocí pevných kryptografických algoritmů, které prakticky nelze hrubou silou vynutit. Tím je zajištěno, že hackeři jsou jediní, kdo vlastní dešifrovací klíč potřebný pro obnovení uzamčených souborů. Každý soubor zašifrovaný touto hrozbou malwaru bude mít příponu „.a3c9n" připojenou k původnímu názvu souboru jako novou příponu. Výkupné s pokyny od zločinců je zrušeno jako textový soubor s názvem „RESTORE_A3C9N_FILES.txt" v každé složce obsahující uzamčená data.
Obětem ransomwaru A3C9N se říká, že mají poslat zprávu zločincům, přičemž název zprávy je konkrétní příponou malwaru. Za tímto účelem jsou poskytovány dvě e-mailové adresy - repairdb@seznam.cz nebo repairdb@mail.fr. Poznámka nezmiňuje konkrétní částku, ale uvádí, že uživatelé mohou pro bezplatné dešifrování odeslat až 3 soubory, které nejsou větší než 1 MB.
Při řešení následků ransomwarového útoku je nejlepším možným scénářem použití legitimního anti-malware programu k vyčištění napadeného systému a obnovení šifrovaných dat z dříve vytvořené zálohy. Pokud taková záloha neexistuje, doporučuje se vytvořit obraz postižených jednotek a počkat. Vyskytly se případy, kdy potenciálně kritická chyba nebo chyba v ransomwaru vedla k dešifrování souborů. V ostatních případech hackeři sami vydali dešifrovací klíče nebo celý kód svého malwaru.
Celý text poznámky, kterou zanechal A3C9N Ransomware, je:
'Ahoj!
Všechny vaše soubory jsou šifrované, napište mi, pokud je chcete vrátit - mohu to udělat velmi rychle!
Kontaktujte mě e-mailem:
repairdb@seznam.cz nebo repairdb@mail.fr
Název dopisu musí obsahovat příponu šifrování
Nepřejmenovávejte šifrované soubory, můžete o ně trvale přijít.
Můžete být obětí podvodu. Bezplatné dešifrování jako záruka.
Zašlete nám až 3 soubory k bezplatnému dešifrování.
Celková velikost souborů musí být menší než 1 Mb! (nearchivováno) a soubory by neměly obsahovat cenné informace. (databáze, zálohy, velké listy aplikace Excel atd.)
!!! Nevypínejte ani nerestartujte zařízení NAS. To povede ke ztrátě dat !!! '
