ESCANOR Ransomware
ESCANOR Ransomware je škodlivá hrozba navržená tak, aby uživatelům zablokovala přístup k jejich vlastním datům. Malware tohoto typu se většinou používá při finančně motivovaných útočných operacích s cílem útočníků vydírat peníze od jednotlivých uživatelů nebo korporací, kterých se to týká. ESCANOR je schopen ovlivnit rozmanitou škálu typů souborů – dokumenty, obrázky, archivy, databáze, fotografie atd. Všechny zašifrované soubory již nebudou přístupné.
Hrozba k původním názvům zamčených souborů připojí '.ESCANOR'. Oběti si také všimnou, že se na ploše infikovaného zařízení objeví neznámý textový soubor s názvem 'HELP_DECRYPT_YOUR_FILES.txt'. Soubor obsahuje výkupné s podrobnými pokyny pro aktéry hrozby odpovědné za útok malwaru. Podle zprávy se očekává, že oběti zaplatí 980 dolarů v bitcoinech jako výkupné za útočníky. Peníze by měly být převedeny na poskytnutou adresu kryptopeněženky. Oběti také mohou zdarma odeslat jeden zamčený soubor k dešifrování zasláním zprávy na e-mailovou adresu 'hxxp://www.escanor-re.com/'.
Oběti ransomwarových útoků musí být při jednání s kyberzločinci extrémně opatrné. Zaplacení požadovaného výkupného totiž není zárukou, že útočníci dodrží svůj konec obchodu nebo že dešifrovací nástroje, které poslali zpět, budou schopny úspěšně obnovit všechny zasažené soubory.
Úplný text poznámky ESCANOR Ransomware je:
„Jejda, všechny vaše důležité soubory byly zašifrovány, jako jsou obrázky dokumentů, videa atd.
Nebojte se, všechny soubory můžete vrátit!
Všechny vaše soubory, dokumenty, fotografie, databáze a další důležité soubory jsou zašifrovány silným šifrováním.Jak obnovit soubory?
RSA je asymetrický kryptografický algoritmus, potřebujete jeden klíč pro šifrování a jeden klíč pro dešifrování, takže k obnovení souborů potřebujete soukromý klíč. Bez soukromého klíče není možné obnovit vaše soubory.
Jedinou metodou obnovy souborů je zakoupení jedinečného soukromého klíče. Tento klíč vám můžeme poskytnout pouze my a pouze my můžeme obnovit vaše soubory.Jaké máte záruky?
Jako důkaz nám můžete poslat 1 soubor k dešifrování e-mailem Zašleme vám soubor pro obnovení Dokažte, že můžeme váš soubor dešifrovatPři dešifrování souborů musíte pečlivě dodržovat tyto kroky:
Pošlete bitcoiny v hodnotě 980 $ do peněženky: js97xc025fwviwhdg53gla97xc025fwv
po zaplacení vám zašleme software Decryptor
kontaktní e-mail: hxxp://www.escanor-re.com/Vaše osobní ID:'
