Wannabitcoin Ransomware
WannaBitcoin je ransomwarová hrozba navržená k šifrování souborů a jejich znepřístupnění pro postižené uživatele. Charakteristickým rysem tohoto malwaru je, že k názvům zašifrovaných souborů připojuje příponu „.wannabitcoin“. Pokud je například původní název souboru „1.jpg“, bude upraven na „1.jpg.wannabitcoin“.
Jakmile je šifrování u konce,WannaBitcoin Ransomware generuje tři výkupné. WannaBitcoin Ransomware zobrazuje první výkupné ve formě vyskakovacího okna. Druhý je vytvořen jako textový soubor s názvem "READ ME TO RECOVER YOUR FILES.wannabitcoin.txt." Nakonec WannaBitcoin změní tapetu plochy na infikovaném počítači.
Poslední dvě poznámky o výkupném instruují oběti, aby poslaly 1 ETH do poskytnuté Ethereum peněženky, zatímco zpráva ve vyskakovacím okně říká, že obnova dat by uživatele stála 0,5 BTC (Bitcoin). Na rozdíl od mnoha jiných ransomwarových útoků útočníci za WannaBitcoin Ransomware neposkytují žádné kontaktní informace.
Bohužel obvykle není možné dešifrovat soubory bez funkčního dešifrovacího nástroje poskytovaného kyberzločinci, kteří ransomware vyvinuli. Zaplacení výkupného navíc není zárukou, že obdržíte dešifrovací nástroj. Proto je nejlepší zabránit útokům ransomwaru pomocí certifikovaného antimalwarového programu a omezit potenciální škody tím, že budete svá data dobře zálohovat.
Text ve vyskakovací zprávě WannaBitcoin:
'Chci bitcoiny
Vaše soubory byly zašifrovány!
Vaše soubory byly zašifrovány!
Váš soubor nebude možné trvale obnovit na -
Vaše soubory byly zašifrovány!
Co se stalo?
Vaše důležité soubory jsou zašifrovány.
K vašim dokumentům, fotografiím, videím, databázím a dalším souborům není přístup, protože vaše soubory jsou zašifrovány pomocí RSA-8192.
Mohu obnovit své soubory?
Soubory můžete dešifrovat pomocí našeho dešifrování, ale musíte za to zaplatit. Stálo to 0,05 BTC.
Jak mohu zaplatit?
Platba je přijímána pouze v bitcoinech. Pro více informací klikněte na .
Zkontrolujte prosím aktuální cenu bitcoinů a kupte nějaké bitcoiny. Pro více informací prosím klikněte na .
Nezapomeňte odeslat správnou částku na adresu uvedenou v okně.
Po zaplacení klikněte na .
Jakmile je platba zkontrolována, můžete okamžitě začít dešifrovat své soubory.
[Co je ethereum?]
[Zkontrolovat platbu]”
V textovém souboru se nachází následující text:
„Všechny vaše soubory byly zašifrovány WannaBitcoinem.
Chcete-li dešifrovat soubory 1 na: 0xF37552d92C1EB2b3e57965649fa2c5f94bE8F18A
Po odeslání 1 ETH klikněte na tlačítko Zkontrolovat platbu.
Protokol šifrování:
----------------------------------------
-“
Text na tapetě říká následující:
„Vaše soubory byly zašifrovány!
Odesláno 1 ETH na "0xF37552d92C1EB2b3e57965649fa2c5f94bE8F18A"
Pro více podrobností prosím otevřete
"Přečtěte si, abych OBNOVIL SVÉ SOUBORY.wannabitcoin"
