PENTA Ransomware
Cyberkriminelle har skabt en ny ransomware -trussel, der er i stand til at låse brugere ude af deres egne filer. Truslen hedder PENTA Ransomware og kan kryptere et stort sæt filtyper og gøre dem ubrugelige. Den stærke kryptografiske algoritme, der bruges af PENTA, sikrer, at de berørte filer ikke kan gendannes uden at have den specifikke dekrypteringsnøgle.
Når en fil låses, vil truslen markere den ved at tilføje '.PENTA' til dens navn som en ny filtype. Hvad angår løsesum, opretter malware en tekstfil med navnet 'PENTA_READ ME.txt', der indeholder det fulde sæt instruktioner. En kortere version af den løsesumskrævende meddelelse vil blive vist på et billede, som PENTA Ransomware indstiller som den nye skrivebordsbaggrund på det kompromitterede system.
Løsesumdetaljer
Ifølge meddelelsen ønsker hackerne at modtage en løsesum på nøjagtigt 0,0035 BTC (Bitcoin) for at give deres ofre de nødvendige dekrypteringsnøgler. Bitcoins valutakurs er berygtet for sin volatilitet, men til de nuværende priser står den løsesum, der kræves af PENTA Ransomware, på cirka $ 167.
Før de foretager betalingen, instrueres ofrene dog i at kontakte hackerne via de tre angivne e -mailadresser - 'pentros30@protonmail.com,' 'pentaxyz777@protonmail.com' og 'gxa34rttf50gqlagnes@gmail.com.' Beskederne skal indeholde det unikke nummer, der er tildelt hvert offer.
Den fulde tekst i løsepenge -notatet er:
' ALLE dine filer er blevet krypteret!
Dine dokumenter, fotos og andre vigtige databaser er alle krypteret af PENTA RANSOMWARE.
Find “PENTA_READ ME.txt”: og køb gendannelsesnøgle.————————–
Hvis du vil gendanne dine filer, skal du følge disse kommandoer og købe en gendannelsesnøgle.===================================================== ==
Kontakt os venligst via e -mail herunder og send os din VH2S, som er dit VICTIM -nummer.
Hvis du har sendt det korrekte VICTOM -nummer via e -mail, får du tilsendt et websted, hvor du kan købe gendannelsesnøglen.
Gå til webstedet www.torproject.org, og download Tor -browseren.
Opret forbindelse til webstedet, og send 0,0035 bitcoin til bitcoin -tegnebogen, der er skrevet på webstedet. Hvis du ikke har bitcoin, skal du købe den med dit kreditkort og sende den.
Hvis købet er gennemført, skal du downloade og køre gendannelsesnøglen. Dine filer gendannes, hvis programmet har kørt normalt. Hvis du kører programmet, og der ikke sker noget, skal du køre programmet igen.
=========== EMAIL ===========
pentros30@protonmail.com
pentaxyz777@protonmail.com
gxa34rttf50gqlagnes@gmail.com . '
