Threat Database Ransomware Wannabitcoin Ransomware

Wannabitcoin Ransomware

WannaBitcoin er en ransomware-trussel designet til at kryptere filer og gøre dem utilgængelige for berørte brugere. Et karakteristisk træk ved denne malware er, at den tilføjer ".wannabitcoin"-udvidelsen til de krypterede filers navne. For eksempel, hvis det originale navn på en fil er "1.jpg", vil den blive ændret til "1.jpg.wannabitcoin".

Når krypteringen er overstået, vilWannaBitcoin Ransomware genererer tre løsesumsedler. WannaBitcoin Ransomware viser den første løsesumseddel i form af et pop-up vindue. Den anden er oprettet som en tekstfil med navnet "LÆS MIG FOR AT GENDANN DINE FILER.wannabitcoin.txt." Endelig ændrer WannaBitcoin skrivebordsbaggrundet på den inficerede computer.

De sidste to løsesumsedler instruerer ofrene til at sende 1 ETH til den medfølgende Ethereum-pung, mens meddelelsen i pop-up-vinduet siger, at datagendannelse vil koste brugeren 0,5 BTC (Bitcoin). I modsætning til mange andre ransomware-angreb giver angriberne bag WannaBitcoin Ransomware ingen kontaktoplysninger.

Desværre er det normalt ikke muligt at dekryptere filer uden et fungerende dekrypteringsværktøj leveret af de cyberkriminelle, der udviklede ransomwaren. Desuden er betaling af løsesum ingen garanti for, at du modtager et dekrypteringsværktøj. Derfor er det bedst at forhindre ransomware-angreb i at ske ved at bruge et certificeret anti-malware-program og begrænse potentielle skader ved at holde dine data godt sikkerhedskopieret.

Teksten i WannaBitcoin-pop-up-meddelelsen:

'Ønsker du Bitcoin

Dine filer er blevet krypteret!

Dine filer er blevet krypteret!

Din fil kan ikke gendannes permanent på -

Dine filer er blevet krypteret!

Hvad skete der?

Dine vigtige filer er krypteret.

Dine dokumenter, fotos, videoer, databaser og andre filer har ikke adgang, fordi dine filer er krypteret med RSA-8192.

Kan jeg gendanne mine filer?

Du kan dekryptere dine filer ved hjælp af vores dekryptering, men du skal betale for det. Det kostede 0,05 BTC.

Hvordan betaler jeg?

Betaling accepteres kun i Bitcoin. For mere information, klik på.

Tjek venligst den aktuelle pris på Bitcoin og køb nogle bitcoins. For mere information, klik venligst.

Husk at sende det korrekte beløb til adressen angivet i vinduet.

Klik på efter din betaling.

Når betalingen er kontrolleret, kan du begynde at dekryptere dine filer med det samme.

[Hvad er ethereum?]

[Check betaling]"

Følgende tekst er placeret i tekstfilen:

"Alle dine filer er blevet krypteret af WannaBitcoin.

For at afkryptere dine filer 1 til: 0xF37552d92C1EB2b3e57965649fa2c5f94bE8F18A

Når du har sendt 1 ETH, skal du klikke på knappen Tjek betaling.

Krypteringslog:

----------------------------------

-“

Teksten i tapetet siger følgende:

"Dine filer er blevet krypteret!

Sendt 1 ETH til "0xF37552d92C1EB2b3e57965649fa2c5f94bE8F18A"

For flere detaljer, bedes du åbne

"LÆS MIG FOR AT GENDANN DINE FILES.wannabitcoin '

Trending

Mest sete

Indlæser...