Asistchinadecryption Ransomware
Zdá se, že rodina ZEPPELIN Ransomware se rozrůstá s dalšími variantami malwaru, které uvolňují kyberzločinci. Výzkumníci společnosti Infosec identifikovali jednu takovou variantu s názvem Asistchinadecryption Ransomware. Hrozba zachovává ohrožující schopnosti hlavní hrozby ZEPPELIN a může být použita při rušivých útocích proti jednotlivým uživatelům nebo vybraným cílům.
Asistchinadecryption Ransomware dokáže zašifrovat mnoho různých typů souborů od dokumentů a obrázků až po databáze a archivy. Obětem bude účinně zabráněno v přístupu k jakýmkoli důležitým datům, která byla uložena na napadeném zařízení. Každý zašifrovaný soubor bude mít ke svému původnímu názvu připojeno '.asistchinadecryption'. Hrozba také přidá jedinečný řetězec znaků, který funguje jako ID přidělené oběti.
Přehled Ransom Note
Po uzamčení všech cílových typů souborů ransomware vytvoří textový soubor s názvem '!!! VŠECHNY VAŠE SOUBORY JSOU ŠIFROVANÉ !!!.TXT.' Účelem tohoto souboru je obsahovat výkupné o hrozbě s pokyny pro oběti. Poznámka uvádí, že obnovení souborů bez dešifrovacího klíče v jejich vlastnictví je nemožné. Aby pomohli při obnově souborů, kyberzločinci požadují zaplacení výkupného.
Další podrobnosti o platbě budou poskytnuty poté, co dotčení uživatelé navážou kontakt s hackery. Poznámka zmiňuje, že oběti mohou poslat zprávu na 'asistchinadecryption2022@goat.si' nebo zkusit útočníkův Jabber účet na 'china_decr2021@xmpp.jp.' Poslední část poznámky obsahuje několik varování.
Úplný text poznámky Asistchinadecryption ransomware je:
' !!! VŠECHNY VAŠE SOUBORY JSOU ŠIFROVANÉ!!!
Všechny vaše soubory, dokumenty, fotografie, databáze a další důležité soubory jsou zašifrovány.
Nejste schopni to dešifrovat sami! Jedinou metodou obnovy souborů je zakoupení jedinečného soukromého klíče.
Tento klíč vám můžeme poskytnout pouze my a pouze my můžeme obnovit vaše soubory.Abyste se ujistili, že máme dešifrovací nástroj a že funguje, můžete poslat e-mail: asistchinadecryption2022@goat.si a dešifrovat jeden soubor zdarma.
Ale tento soubor by neměl být cenný!Opravdu chcete obnovit své soubory?
Pište na email: asistchinadecryption2022@goat.siAlternativní způsob, jak nás kontaktovat, je použít Jabber
Navštivte hxxps://psi-im.org/download/
Stáhněte si a nainstalujte Psi do svého PC.
Zaregistrujte si nový účet na hxxps://jabb.im/reg/
Přidejte nový účet v Psi.
Přidejte náš kontakt - china_decr2021@xmpp.jp
Vaše osobní ID:
Pozornost!
Nepřejmenovávejte šifrované soubory.
Nepokoušejte se dešifrovat svá data pomocí softwaru třetích stran, může to způsobit trvalou ztrátu dat.
Dešifrování vašich souborů pomocí třetích stran může způsobit zvýšení ceny (přidají svůj poplatek k našemu) nebo se můžete stát obětí podvodu. '
