Encrpt Ransomware
Experti na kybernetickou bezpečnost odhalili silnou ransomwarovou hrozbu s názvem Encrpt Ransomware. Ačkoli je tento konkrétní malware klasifikován jako varianta z rodiny VoidCrypt Ransomware , jeho potenciál způsobit poškození zůstává významný.
Pokud je Encrpt nasazen na cílový počítačúspěšně, učiní téměř všechny soubory tam uložené nepoužitelnými. Hrozba tak činí prostřednictvím silného kryptografického algoritmu. Každý zamčený soubor bude mít do značné míry změněný název. Šifrování nejprve připojí řetězec náhodných znaků, které mohou fungovat jako ID pro konkrétní oběť, následuje e-mailová adresa kontrolovaná útočníky a nakonec bude přidána přípona '.encrpt' jako nová přípona souboru.
Podrobnosti Ransom Note
Když Encrpt Ransomware dokončí uzamčení všech cílových typů souborů, zahodí na napadené zařízení dvě identické poznámky o výkupném. Jeden bude doručen jako jednoduchý textový soubor s názvem 'Decryption-Guide.txt', zatímco druhý bude zobrazen ve vyskakovacím okně vygenerovaném ze souboru 'Decryption-Guide.hta'.
Podle instrukcí by první akcí, kterou podnikly oběti Encrpt, mělo být nalezení souboru klíče, bez kterého by se obnovení zašifrovaných dat ukázalo jako nemožné. Tento soubor měl být vytvořen hrozbou ve složce C:/ProgramData a mohl by se jmenovat 'RSAKEY.KEY.'
Kromě souboru klíče mohou uživatelé zdarma odeslat jeden uzamčený soubor k dešifrování. Ačkoli poznámka uvádí, že hackeři mají dvě e-mailové adresy, které mohou být použity pro komunikaci – jednu hlavní adresu a jednu, která funguje jako záložní kanál, ukazuje se, že tomu tak není. E-mail uvedený na obou místech je jeden a tentýž – 'Encrpt@criptext.com.'
Pokyny Encrpt Ransomware jsou:
' Vaše soubory jsou uzamčeny
Vaše soubory byly zašifrovány pomocí kryptografického algoritmu
Pokud potřebujete své soubory a jsou pro vás důležité, nestyďte se a pošlete mi e-mail
Odešlete testovací soubor + soubor klíče do vašeho systému (soubor existuje v C:/ProgramData příklad: RSAKEY-SE-24r6t523 pr RSAKEY.KEY), abyste se ujistili, že vaše soubory lze obnovit
Domluvte se se mnou na ceně a zaplaťte
Získejte dešifrovací nástroj + klíč RSA A instrukce pro proces dešifrování
Pozornost:
1- Nepřejmenovávejte ani neupravujte soubory (můžete o tento soubor přijít)
2- Nepokoušejte se používat aplikace nebo nástroje pro obnovu třetích stran (pokud to chcete udělat, udělejte si kopii ze souborů a vyzkoušejte je a ztrácejte čas)
3-Nepřeinstalujte operační systém (Windows) Můžete ztratit klíč File a uvolnit své soubory
4-Nevždy důvěřujte středním mužům a vyjednavačům (někteří z nich jsou dobří, ale někteří z nich se například dohodnou na 4000 usd a požádáni o 10000 usd od klienta) Stalo se to
ID vašeho případu:
NÁŠ E-mail: Encrpt@criptext.com
v případě žádné odpovědi: Encrpt@criptext.com '
