Encfiles Ransomware

Encfiles Ransomware je škodlivá hrozba, která může způsobit značné poškození systémů, na kterých je nasazen. Stejně jako většina ransomwaru má Encfiles také silnou šifrovací rutinu, pomocí které uzamkne cílové typy souborů, včetně dokumentů, fotografií, obrázků, archivů, PDF, databází a dalších. Encfiles Ransomware je varianta dříve identifikované hrozby známé jako Amnesia Ransomware .

Názvy zašifrovaných souborů se zcela změní. Oběti si všimnou, že názvy jejich souborů se nyní skládají z náhodného řetězce znaků, za kterým následuje '.encfiles' jako přípona souboru. Náhodná poznámka bude doručena na plochu narušeného zařízení jako textový soubor s názvem 'JAK OBNOVIT ŠIFROVANÉ SOUBORY.TXT.'

Podle oznámení o výkupném od kyberzločinců má Encfiles Ransomware kromě zamykání různých typů souborů také smazané zálohy a data uložená na zařízeních NAS (Network-attached storage). Útočníci neupřesňují výši výkupného, které se snaží vymámit ze svých obětí, ale upřesňují, že peníze musí být převedeny v bitcoinech. Jako potenciální komunikační kanál je poskytována jediná e-mailová adresa na adrese 'dataprotection@tuta.io'. Hackeři však také zmiňují, že jsou ochotni zdarma dešifrovat až 3 soubory o celkové velikosti menší než 10 MB.

Celý text výkupného je:

'Vaše soubory jsou nyní zašifrovány!

Váš osobní identifikátor:

Všechny vaše soubory byly zašifrovány
A všechny vaše zálohy a systém NAS vymazal vojenské metody ERASE.

Nyní byste nám měli poslat e-mail se svým osobním identifikátorem.
Tento e-mail bude potvrzením, že jste připraveni zaplatit za dešifrovací klíč.
Za dešifrování musíte platit v bitcoinech. Cena závisí na tom, jak rychle nám napíšete.
Po zaplacení vám zašleme dešifrovací nástroj, který dešifruje všechny vaše soubory.

Pokud chcete vzít zpět své soubory, kontaktujte nás.

E-mail: dataprotection@tuta.io

Zašlete prosím obě e-mailové adresy, abychom nás mohli kontaktovat

Bezplatné dešifrování jako záruka!
Před zaplacením nám můžete poslat až 3 soubory k bezplatnému dešifrování.
Celková velikost souborů musí být menší než 10 Mb (nearchivované) a soubory by neměly obsahovat
cenné informace (databáze, zálohy, velké excelové listy atd.).

Jak získat bitcoiny?

Nejjednodušší způsob, jak koupit bitcoiny, je stránka LocalBitcoins. Musíte se zaregistrovat, kliknout
„Nakupte bitcoiny“ a vyberte prodejce podle způsobu platby a ceny:
hxxps://localbitcoins.com/buy_bitcoins

Zde také najdete další místa, kde si můžete koupit bitcoiny a průvodce pro začátečníky:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins

Pozornost!

Nepřejmenovávejte šifrované soubory.

Nepokoušejte se dešifrovat data pomocí softwaru třetích stran, může to způsobit trvalou ztrátu dat.

Dešifrování vašich souborů pomocí třetích stran může způsobit zvýšení ceny
(přidají svůj poplatek k našemu) nebo se můžete stát obětí podvodu.“