See_read_me Ransomware
Målet med alle ransomware-trusler er at låse de kompromitterede systemfiler ved at kryptere dem med en robust kryptografisk algoritme, der ikke kan tøve og derefter presse penge fra de berørte brugere i bytte for den potentielle gendannelse af dataene. I tilfælde af See_read_me Ransomware, efter kryptering af hver fil, tilføjes deres navne ' .see_read_me ' som en ny udvidelse. Instruktioner fra hackerne bag See_read_me Ransomware leveres til deres ofre som tekstfiler med navnet 'Read_Me.txt', som tabes i hver mappe, der indeholder låste data.
Tekstfilerne indeholder dog kun det første sæt instruktioner. De fortæller simpelthen See_read_me Ransomware-ofrene, at deres filer var krypteret, og at de for at få dekrypteringsværktøjet er nødt til at besøge et websted, der kun er tilgængeligt via TOR-netværket. At gå til webstedsadressen, som de kriminelle har givet, afslører, at de kræver, at det temmelig store beløb på $ 4000 sendes som Bitcoin til den angivne kryptovaluta-tegnebogadresse. Ved den aktuelle valutakurs er beløbet lig med 0,35 Bitcoins (BTC). Desuden skal betalingen ske inden for en tidsramme på 2 dage, hvorefter hackerne truer med at fordoble prisen til $ 8000. En timer, der tæller ned fra 48 timer, repræsenterer den resterende tid.
Ofre for See_read_me Ransomware tilbydes at sende en enkelt fil, der er mindre end 500 KB i størrelse, der skal dekrypteres gratis.
Det er ikke let at håndtere eftervirkningerne af et ransomware-angreb. Det er ret et chok at miste adgangen til dine private filer, og konsekvenserne kan være endnu mere alvorlige, hvis de berørte filer var forretningsrelaterede. Desværre er der ingen garantier for, at selv efter at have betalt hackernes penge, vil alle de krypterede filer blive gendannet med succes. I stedet rådes brugerne til at kigge efter en passende sikkerhedskopi, der blev oprettet, før See_read_me Ransomware havde infiltreret deres computer. Inden gendannelsen af de krypterede filer gendannes, skal computeren dog renses med en professionel anti-malware-løsning.
Teksten, der findes i 'Read_Me.txt'-filerne, er:
'Opmærksomhed!
Alle dine filer, dokumenter, fotos, databaser og andre vigtige filer er krypteret
Den eneste metode til gendannelse af filer er at købe en unik decryptor. Kun vi kan give dig denne decryptor, og kun vi kan gendanne dine filer.
Serveren med din decryptor er i et lukket netværk TOR. Du kan komme dertil på følgende måder:
-----------------------
1. Download Tor-browser - hxxps: //www.torproject.org/
2. Installer Tor-browseren
3. Åbn Tor Browser
4. Åbn link i TOR-browser: hxxp: //alcx6zctcmhmn3kx.onion/? MDVWDPGI
5. Følg instruktionerne på denne side
-----------------------
På vores side vil du se betalingsinstruktioner og få muligheden for at dekryptere 1 fil gratis.
Alternativ kommunikationskanal her: hxxp: //helpqvrg3cc5mvb3.onion/
Instruktionerne på hovedsiden på TOR-webstedet er:
For at købe dekrypteren skal du betale:
0,354 Bitcoin ($ 4000)
Du har 2 dage til betaling
tid tilbage :
Efter afslutning af tilbud, dekrypteringsomkostninger
vil være 0,708 Bitcoin
Efter betaling kan du downloade dekrypteringsprogrammet her:
DOWLOAD DECRYPTOR
Foretag en Bitcoin-betaling
Betalingsbeløb: $ 4000
Send 0,354 BTC til følgende adresse:
Du skal blot scanne QR-kode med din mobile enhed eller kopiere en i indtastningsfeltet
Afventer 0,354 bitcoin-betaling
din tegnebogssaldo - 0 BTC '
See_read_me Ransomware er en crypto locker-variant baseret på den tidligere opdagede Adhubllka Ransomware .
