Woodrat Ransomware
Woodrat Ransomware je jedinečná kryptoměna, která nebyla přidružena k žádné z dříve existujících rodin malwaru. Woodrat Ransomware lze považovat za zaměřený především na cíle v Číně, soudě podle skutečnosti, že výkupné obsahuje čínský překlad. Existuje však také anglická verze textu, aby mohl Woodrat Ransomware infikovat mezinárodní uživatele.
Hrozba funguje jako typický ransomware - Woodrat Ransomware šifruje nejpoužívanější typy souborů pomocí kryptografického algoritmu a požaduje výkupné výměnou za jejich obnovení. Připojuje příponu .woodrat jako novou příponu názvu každého šifrovaného souboru. Po dokončení procesu šifrování zruší Woodrat poznámku obsahující pokyny pro oběti ve formě textového souboru s názvem „ LOCKED_README.txt “.
Zločinci poskytují poměrně podrobný seznam toho, co lze považovat za poměrně přísné požadavky. Dotčeným uživatelům se říká, aby zahájili komunikaci zasláním e-mailu na adresu „woodratofficial@outlook.com“. E-mail musí obsahovat konkrétní ID a BIT klíč přiřazený oběti, oba lze nalézt v souboru „ LOCKED_README.txt “. Kromě toho musí být zahrnut také celkový počet šifrovaných souborů a přesný čas, kdy bylo šifrování dokončeno. Dotčeným uživatelům pak bude dána možnost volby; mohou požadovanou částku odeslat okamžitě nebo počkat na odpověď hackerů. K bezplatnému dešifrování lze připojit až čtyři soubory, které by neměly přesáhnout celkovou velikost 4 MB. Pokud jde o výkupné samotné, musí být provedeno pomocí kryptoměny Monero (XMR). Konkrétní částka závisí na čase, který obětem trvalo navázání kontaktu. Součty se pohybují od 1,5 XMR, pokud k infekci došlo před 1-3 dny, do 3 XMR po dobu 3 až 7 dnů, a nakonec 10 XMR, pokud uplynul měsíc. Při aktuálním směnném kurzu Monero se 1,5 XMR rovná přibližně 170 USD, zatímco 10 XMR je více než 1100 USD. Je třeba poznamenat, že zločinci za Woodrat Ransomware hrozí, že všechna šifrovaná data budou navždy ztracena, pokud uplyne více než měsíc bez platby.
Celý text výkupné, který Woodrat Ransowmare vypustil, je:
„Jejda, všechny vaše soubory jsou šifrovány, to znamená, že je chvíli nebudete moci používat !!!
Nejsou trvale ztraceni, protože k jejich získání je speciální klíč. Můžete vyzkoušet všechny způsoby, jak dešifrovat soubory, ale je to jen ztráta času, nakonec budete vědět, že neexistuje jiný způsob, než nás kontaktovat o pomoc.
S naší pomocí můžete své soubory získat zpět do hodiny, ale musíte postupovat podle následujících pokynů:
[1] Zašlete e-mail na níže uvedenou adresu:
woodratofficial@outlook.com
[2] s obsahem:
* 1 vaše „ID“ a „BIT KEY“ umístěné v „LOCKED_README.txt“
* 2 Množství zašifrovaných souborů a čas dokončení (mám způsoby, jak zjistit čas dokončení, takže si to dvakrát rozmyslete)
[3] Pak existují dvě možnosti:
* 1 [doporučeno] zaplaťte nám okamžitě, proto vám pomůžeme dešifrovat, jakmile bude platba provedena
* 2 počkejte na naši odpověď (potřebujete hodně času)
* první metoda byla doporučena pro omezené množství času
* pokud si chcete některé soubory vyzkoušet, můžete nám je poslat poštou, ale zde je omezení:
* množství <= 4 a celková velikost souboru <= 4 MB
[*] poslat xmr na níže uvedenou adresu:
41k9ry6hQUZLJJd9ZEJpPVXNuUVjRNJGkPbroMf XJVf6DsqHfJ6Sro2LHJzr6wuvXwE5kS7c9Azni2F8srmGScU5Fzu9P2C
více podrobností o nákupu xmr naleznete na hxxps: //www.getmonero.org/ nebo jednoduše použijte vyhledávač pro 'buy xmr'
pokud máte další dotazy, můžete nám poslat e-mail
[*] zde je cena, upozornění: máte jen omezené množství času
================================================== ===
zašifrováno za 1-3 dny - 1,5 xmr pro dešifrování
zašifrováno za 3-7 dní - 3 xmr, aby se dešifrovalo
zašifrováno za měsíc - 10 xmr, aby se dešifrovalo
šifrováno více než měsíc - nikdy se nedešifrovat
================================================== ===
哎呀 ， 你 所有 文件 都已 加密 ， 这 意味着 您 暂时 不能 使用 它们 ！！！
它们 不会 永久 丢失 ， 因为 有 一个 特殊 的 钥匙 可以 将 它们 取回。
您 可以 尝试 所有 方法 来 解密 文件 ， 但这 只是 浪费 时间 ，
最终 ， 您 将 知道 别无选择 ， 只能 与 我们 联系 以 寻求 帮助。
在 我们 的 帮助 下 ， 您 可以 在 一 小时 内 取回 文件 ， 但是 您 需要 按照 以下 说明 进行 操作 ：
[1]向 下面 的 地址 发送 电子邮件 ：
woodratofficial@outlook.com
[2]的 内容 为 ：
* 1的 的"ID"和"BIT KEY" "LOCKED_README.txt"
* 2加密 文件 的 数量 和 完成 时间 （我 有 办法 计算 出 完成 时间 ， 所以 请 三思）
[3]然后 ， 有 两个 选择 ：
* 1 [推荐]立即 付款 给 我们 ， 因此 我们 会 在 付款 成功 后 帮助 您 解密
* 2等待 我们 的 回复 （需要 很多 时间）
*建议 您 在 时间 有限 的 情况 下 使用 第 一种 方法
*如果 您 想 测试 某些 文件 ， 可以 通过 邮件 将 其 发送 给 我们 ， 但这 是 限制 条件 ：
*数量<= 4 ， 文件 总 大小<= 4mb
[*]将xmr发送 到 以下 地址 ：
41k9ry6hQUZLJJd9ZEJpPVXNuUVjRNJGkPbroMf XJVf6DsqHfJ6Sro2LHJzr6wuvXwE5kS7c9Azni2F8srmGScU5Fzu9P2C
有关XMR购买的更多详细信息,请访问hxxps: //www.getmonero.org/或仅将搜索引擎用于'购买XMR'
如果 您 将来 有 疑问 ， 欢迎 给 我们 发送 邮件！
[*]这 是 价格 ， 请 注意 ： 您 只有 有限 的 时间
=====================================
=在1-3天内 加密-1,5 xmr以 获取 解密=
=在3-7天内 加密-3 xmr以 获取 解密=
=每月加密-10 XMR以获取解密=
=加密 一个月-永不 解密=
=====================================
ID: -
======== start BIT KEY ========
-
======== end BIT KEY ======== '
