Woodrat Ransomware
Woodrat Ransomware er en unik crypto locker, der ikke er blevet forbundet med nogen af de allerede eksisterende malware-familier. Woodrat Ransomware kan betragtes som værende primært rettet mod mål i Kina, at dømme efter det faktum, at løsesummen inkluderer en kinesisk oversættelse. Der er dog også en engelsk version af teksten, så Woodrat Ransomware kan inficere internationale brugere.
Truslen fungerer som typisk ransomware - Woodrat Ransomware krypterede de mest anvendte filtyper med en kryptografisk algoritme og kræver en løsesum i bytte for deres gendannelse. Det tilføjer '.woodrat' som en ny udvidelse til navnet på hver krypterede fil. Efter krypteringsprocessen er afsluttet, slipper Woodrat noten, der indeholder instruktioner til ofre i form af en tekstfil med navnet ' LOCKED_README.txt .'
Kriminelle giver en ret detaljeret liste over, hvad der kan betragtes som temmelig strenge krav. Berørte brugere bliver bedt om at indlede kommunikation ved at sende en e-mail til 'woodratofficial@outlook.com' adresse. E-mailen skal indeholde det specifikke ID og BIT-nøgle, der er tildelt offeret, som begge kan findes i filen ' LOCKED_README.txt '. Derudover skal det samlede antal krypterede filer og det nøjagtige tidspunkt, hvor krypteringen blev gennemført, også medtages. Derefter får berørte brugere et valg; de kan sende det krævede beløb med det samme eller vente på svar fra hackerne. Op til fire filer, der ikke bør overstige en samlet størrelse på 4 MB, kan vedhæftes for at blive dekrypteret gratis. Med hensyn til selve løsesummen skal den foretages ved hjælp af Monero (XMR) kryptokurrency. Det specifikke beløb afhænger af, hvor lang tid det tog ofrene at etablere kontakt. Summen spænder fra 1,5 XMR, hvis infektionen opstod for 1-3 dage siden til 3 XMR i 3 til 7 dage, og endelig 10 XMR, hvis der er gået en måned. Ved den nuværende valutakurs Monero-kurs er 1,5 XMR lig med cirka $ 170, mens 10 XMR er over $ 1100. Det skal bemærkes, at de kriminelle bag Woodrat Ransomware truer med, at alle de krypterede data går tabt for evigt, hvis der går mere end en måned uden betaling.
Den fulde tekst på løsesumnoten, der er droppet af Woodrat Ransowmare, er:
'Ups, alle dine filer er krypteret, det betyder at du ikke kan bruge dem et stykke tid !!!
De går ikke permanent tabt, for der er en særlig nøgle til at få dem tilbage. Du kan prøve alle de måder, du har til at dekryptere dine filer på, men det er bare spild af tid, i sidste ende vil du vide, at der ikke er nogen anden måde end at kontakte os for hjælp.
Med vores hjælp kan du få dine filer tilbage inden for en time, men du skal følge instruktionerne nedenfor:
[1] Send en e-mail til nedenstående addr:
woodratofficial@outlook.com
[2] med indhold af:
* 1 dit "ID" og "BIT KEY" i "LOCKED_README.txt"
* 2 Mængden af filer krypteret og sluttid (jeg har måder at finde ud af sluttid, så tænk to gange)
[3] Derefter er der to valg:
* 1 [anbefalet] betal os med det samme, så vi hjælper dig med at dekryptere, så snart betalingen blev overholdt
* 2 vent på vores svar (har brug for meget tid)
* den første metode blev anbefalet, for du har begrænset tid
* hvis du vil teste nogle filer, kan du sende dem til os via mail, men her er begrænsningen:
* antal <= 4 og samlet filstørrelse <= 4mb
[*] send xmr til nedenstående addr:
41k9ry6hQUZLJJd9ZEJpPVXNuUVjRNJGkPbroMf XJVf6DsqHfJ6Sro2LHJzr6wuvXwE5kS7c9Azni2F8srmGScU5Fzu9P2C
flere detaljer om køb af xmr, besøg hxxps: //www.getmonero.org/ eller brug bare søgemaskinen til 'køb xmr'
hvis du har fremtidige spørgsmål, er det velkommen til at sende os en mail
[*] her er prisen, bemærk: du har kun begrænset tid
- ===
= krypteret på 1-3 dage - 1,5 xmr for at få dekryptering =
= krypteret på 3-7 dage - 3 xmr for at få dekryptering =
= krypteret om en måned - 10 xmr for at få dekryptering =
= krypteret over en måned - aldrig dekrypteres =
- ===
哎呀 ， 你 所有 文件 都已 加密 ， 这 意味着 您 暂时 不能 使用 它们 ！！！
它们 不会 永久 丢失 ， 因为 有 一个 的 的 钥匙 可以 将 它们 取回。
您 可以 尝试 所有 方法 来 解密 文件 ， 但这 只是 浪费 时间 ，
最终 ， 您 将 知道 别无选择 ， 只能 与 我们 联系 以 寻求 帮助。
在 我们 的 帮助 下 ， 您 可以 在 一 小时 内 取回 ， 但是 您 需要 按照 以下 说明 进行 操作 ：
[1]向 下面 的 地址 发送 电子邮件 ：
woodratofficial@outlook.com
[2]的 内容 为 ：
* 1您 的"ID"和"BIT KEY" "LOCKED_README.txt"
* 2加密 文件 的 数量 和 完成 时间 （我 有 办法 计算 出 完成 ， ， 所以 请 三思）
[3]然后 ， 有 两个 选择 ：
* 1 [推荐]立即 付款 给 我们 ， 因此 我们 会 在 付款 成功 后 帮助 您 解密
* 2等待 我们 的 回复 （需要 很多 时间）
*建议 您 在 时间 有限 的 情况 下 使用 第 一种 方法
*如果 您 想 测试 某些 文件 ， 可以 通过 将 其 发送 给 我们 ， 但这 是 限制 条件 ：
*数量<= 4 ， 文件 总 大小<= 4mb
[*]将xmr 发送到以下 地址：
41k9ry6hQUZLJJd9ZEJpPVXNuUVjRNJGkPbroMf XJVf6DsqHfJ6Sro2LHJzr6wuvXwE5kS7c9Azni2F8srmGScU5Fzu9P2C
有关XMR购买的更多详细信息,请访问hxxps: //www.getmonero.org/或仅将搜索引擎用于'购买XMR'
如果 您 将来 有 疑问 ， 欢迎 给 我们 发送！
[*]这 是 价格 ， 请 注意 ： 您 只有 有限 的 时间
======================================
=在1-3天内 加密-1,5 xmr以 获取 解密=
=在3-7天内 加密-3 xmr以 获取 解密=
=每月 加密-10 xmr以 获取 解密=
=加密 一个月-永不 解密=
======================================
ID: -
========= start BIT KEY =========
-
========= slut BIT KEY ======== '
