Encfiles Ransomware
Encfiles Ransomware er en sårende trussel, der kan forårsage betydelig skade på de systemer, den er installeret på. Som de fleste ransomware har Encfiles også en stærk krypteringsrutine, som den låser de målrettede filtyper med, herunder dokumenter, fotos, billeder, arkiver, PDF'er, databaser og mere. Encfiles Ransomware er en variant af en tidligere identificeret trussel kendt som Amnesia Ransomware .
Navnene på de krypterede filer vil blive ændret fuldstændigt. Ofre vil bemærke, at deres filers navne nu består af en tilfældig streng af tegn, efterfulgt af '.encfiles' som filtypenavn. En tilfældig note vil blive leveret til den brudte enheds skrivebord som en tekstfil med navnet "Hvordan GENDANNER DU KRYPTEREDE FILER.TXT."
Ifølge cyberkriminelles løsepengenota har Encfiles Ransomware, udover at låse forskellige filtyper, også slettede sikkerhedskopier og data gemt på NAS (Network-attached storage)-enheder. Angriberne angiver ikke summen af den løsesum, de forsøger at afpresse deres ofre, men de specificerer, at pengene skal overføres i Bitcoins. En enkelt e-mailadresse på 'dataprotection@tuta.io' er angivet som en potentiel kommunikationskanal. Hackerne nævner dog også, at de er villige til at dekryptere op til 3 filer med en samlet størrelse på mindre end 10 MB gratis.
Den fulde tekst af løsesumsedlen er:
'Dine filer er nu krypteret!
Din personlige identifikator:
Alle dine filer er blevet krypteret
Og al dit backup- og NAS-system slettede militærgrad ERASE Methods.Nu skal du sende os en e-mail med din personlige identifikator.
Denne e-mail vil være en bekræftelse på, at du er klar til at betale for dekrypteringsnøglen.
Du skal betale for dekryptering i Bitcoins. Prisen afhænger af, hvor hurtigt du skriver til os.
Efter betaling sender vi dig dekrypteringsværktøjet, der dekrypterer alle dine filer.Kontakt os, hvis du ønsker at tage dine filer tilbage.
E-mail: dataprotection@tuta.io
Send venligst begge e-mail-adresser for at kontakte os
Gratis dekryptering som garanti!
Før du betaler, kan du sende os op til 3 filer til gratis dekryptering.
Den samlede størrelse af filer skal være mindre end 10 Mb (ikke arkiveret), og filer bør ikke indeholde
værdifuld information (databaser, sikkerhedskopier, store excel-ark osv.).Hvordan får man Bitcoins?
Den nemmeste måde at købe bitcoins på er LocalBitcoins websted. Du skal tilmelde dig, klik
'Køb bitcoins', og vælg sælgeren efter betalingsmetode og pris:
hxxps://localbitcoins.com/buy_bitcoinsDu kan også finde andre steder at købe Bitcoins og begynderguide her:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoinsOpmærksomhed!
Omdøb ikke krypterede filer.
Forsøg ikke at dekryptere dine data ved hjælp af tredjepartssoftware, det kan forårsage permanent datatab.
Dekryptering af dine filer med hjælp fra tredjeparter kan medføre øget pris
(de tilføjer deres gebyr til vores), eller du kan blive offer for en fidus.'
