Unique Ransomware
Το Unique Ransomware είναι ένα απειλητικό εργαλείο κακόβουλου λογισμικού που μπορούν να χρησιμοποιήσουν οι εγκληματίες του κυβερνοχώρου για να κρυπτογραφήσουν τα δεδομένα των θυμάτων τους. Αυτές οι κακοήθεις απειλές αναπτύσσονται συνήθως ως μέρος επιθέσεων με οικονομικά κίνητρα, όπου οι φορείς απειλών χρησιμοποιούν τα κλειδωμένα δεδομένα των θυμάτων τους ως τρόπο να εκβιάζουν τους επηρεαζόμενους χρήστες ή εταιρικούς οργανισμούς για χρήματα. Η ανάλυση του Unique Ransomware αποκάλυψε ότι παρά το όνομά του, η απειλή στην πραγματικότητα δεν είναι ένα μοναδικό κακόβουλο λογισμικό. Αντίθετα, είναι μια άλλη παραλλαγή που ανήκει στην οικογένεια Phobos Ransomware .
Τα θύματα της απειλής θα παρατηρήσουν ότι σχεδόν όλα τα δεδομένα τους που είναι αποθηκευμένα στις μολυσμένες συσκευές είναι πλέον εντελώς άχρηστα. Επιπλέον, τα ονόματα των επηρεαζόμενων αρχείων θα τροποποιηθούν σημαντικά. Το Unique Ransomware θα επισυνάψει πρώτα μια συμβολοσειρά αναγνωριστικού στα ονόματα των αρχείων. Στη συνέχεια, θα προσθέσει τη διεύθυνση ηλεκτρονικού ταχυδρομείου «uniqueproject@xsmail.com». Τέλος, το '.unique' θα προστεθεί ως νέα επέκταση αρχείου. Δύο σημειώσεις λύτρων θα πέσουν στη συσκευή του θύματος ως δύο αρχεία με τα ονόματα "info.hta" και "info.txt".
Το αρχείο κειμένου περιέχει μόνο μερικές προτάσεις, οι οποίες λένε κυρίως στα θύματα του Unique Ransomware να επικοινωνήσουν είτε με τις διευθύνσεις ηλεκτρονικού ταχυδρομείου "uniqueproject@xsmail.com" ή "uniqueproject@fastmail.com". Το κύριο μήνυμα που απαιτεί λύτρα θα εμφανιστεί σε ένα αναδυόμενο παράθυρο. Αναφέρει ότι οι επιτιθέμενοι θα δέχονται μόνο πληρωμές λύτρων που γίνονται με χρήση του κρυπτονομίσματος Bitcoin. Τα θύματα ενημερώνονται επίσης ότι μπορούν να στείλουν έως και 5 αρχεία για αποκρυπτογράφηση δωρεάν. Ωστόσο, τα επιλεγμένα αρχεία πρέπει να έχουν συνολικό μέγεθος μικρότερο από 4 MB και δεν πρέπει να περιέχουν σημαντικά δεδομένα.
Το πλήρες κείμενο του σημειώματος λύτρων που εμφανίζεται σε ένα αναδυόμενο παράθυρο είναι:
' Όλα τα αρχεία σας έχουν κρυπτογραφηθεί!
Όλα τα αρχεία σας έχουν κρυπτογραφηθεί λόγω προβλήματος ασφαλείας με τον υπολογιστή σας. Εάν θέλετε να τα επαναφέρετε, γράψτε μας στο e-mail uniqueproject@xsmail.com
Γράψτε αυτό το αναγνωριστικό στον τίτλο του μηνύματός σας -
Σε περίπτωση μη απάντησης σε 24 ώρες γράψτε μας σε αυτό το e-mail:uniqueproject@fastmail.com
Πρέπει να πληρώσετε για την αποκρυπτογράφηση σε Bitcoin. Η τιμή εξαρτάται από το πόσο γρήγορα θα μας γράψετε. Μετά την πληρωμή θα σας στείλουμε το εργαλείο που θα αποκρυπτογραφήσει όλα τα αρχεία σας.
Δωρεάν αποκρυπτογράφηση ως εγγύηση
Πριν πληρώσετε μπορείτε να μας στείλετε έως και 5 αρχεία για δωρεάν αποκρυπτογράφηση. Το συνολικό μέγεθος των αρχείων πρέπει να είναι μικρότερο από 4 Mb (μη αρχειοθετημένο) και τα αρχεία δεν πρέπει να περιέχουν πολύτιμες πληροφορίες. (βάσεις δεδομένων, αντίγραφα ασφαλείας, μεγάλα φύλλα excel κ.λπ.)
Πώς να αποκτήσετε Bitcoins
Ο ευκολότερος τρόπος για να αγοράσετε bitcoins είναι ο ιστότοπος LocalBitcoins. Πρέπει να εγγραφείτε, να κάνετε κλικ στο «Αγοράστε bitcoins» και να επιλέξετε τον πωλητή κατά τρόπο πληρωμής και τιμή.
hxxps://localbitcoins.com/buy_bitcoins
Επίσης, μπορείτε να βρείτε άλλα μέρη για να αγοράσετε Bitcoins και οδηγό για αρχάριους εδώ:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Προσοχή!
Μην μετονομάζετε κρυπτογραφημένα αρχεία.
Μην προσπαθήσετε να αποκρυπτογραφήσετε τα δεδομένα σας χρησιμοποιώντας λογισμικό τρίτων, μπορεί να προκαλέσει μόνιμη απώλεια δεδομένων.
Η αποκρυπτογράφηση των αρχείων σας με τη βοήθεια τρίτων μπορεί να προκαλέσει αυξημένη τιμή (προσθέτουν την αμοιβή τους στο δικό μας) ή να γίνετε θύμα απάτης.Το αρχείο κειμένου του Unique Ransomware περιέχει το ακόλουθο μήνυμα:
!!!Όλα τα αρχεία σας είναι κρυπτογραφημένα!!!
Για να τα αποκρυπτογραφήσετε, στείλτε e-mail σε αυτήν τη διεύθυνση: uniqueproject@xsmail.com.
Εάν δεν απαντήσουμε σε 24 ώρες, στείλτε e-mail σε αυτή τη διεύθυνση: uniqueproject@fastmail.com '
