Woodrat Ransomware
Woodrati lunavara on ainulaadne krüptokapp, mida pole seostatud ühegi olemasoleva pahavara perekonnaga. Woodrat lunavara võib pidada peamiselt Hiinas asuvate sihtmärkide vastu suunatud, otsustades selle järgi, et lunaraha märkus sisaldab hiina tõlget. Siiski on olemas ka ingliskeelne tekst, et Woodrat Ransomware saaks nakatada rahvusvahelisi kasutajaid.
Oht toimib kui tüüpiline lunavara - Woodrat Ransomware krüptis krüptograafilise algoritmiga enimkasutatavad failitüübid ja nõuab nende taastamise eest lunaraha. See lisab iga krüptitud faili nimele uue laiendina ".woodrat". Pärast krüptimisprotsessi lõppu loobub Woodrat märkmest, mis sisaldab ohvritele juhiseid, tekstifailina nimega ' LOCKED_README.txt '.
Kurjategijad esitavad üsna üksikasjaliku loetelu sellest, mida võiks pidada üsna rangeteks nõudmisteks. Mõjutatud kasutajatel palutakse alustada suhtlust, saates e-posti aadressile „woodratofficial@outlook.com”. E-kiri peab sisaldama ohvrile omistatud konkreetset ID-d ja BIT-võtit, mis mõlemad leiate failist LOCKED_README.txt . Lisaks tuleb lisada ka krüpteeritud failide koguarv ja täpne aeg, millal krüptimine lõpetati. Seejärel antakse mõjutatud kasutajatele võimalus valida; nad saavad nõutud summa kohe saata või oodata häkkerite vastust. Tasuta dekrüpteerimiseks saab lisada kuni neli faili, mille kogumaht ei tohiks ületada 4 MB. Mis puudutab lunaraha ise, siis tuleb see teha Monero (XMR) krüptovaluutat kasutades. Konkreetne summa sõltub ajast, mis ohvritel kontakti loomiseks kulus. Summad jäävad vahemikku 1,5 XMR, kui nakkus toimus 1-3 päeva tagasi, kuni 3 XMR-ni 3 kuni 7 päeva ja lõpuks 10 XMR-ni, kui kuu on möödas. Praeguse Monero vahetuskursi korral võrdub 1,5 XMR umbes 170 dollariga, samas kui 10 XMR on üle 1100 dollari. Tuleb tähele panna, et Woodrat Ransomware taga olnud kurjategijad ähvardavad, et kõik krüptitud andmed lähevad igaveseks kaduma, kui maksmata möödub rohkem kui kuu.
Woodrat Ransowmare loobunud lunaraha kogu tekst on:
'Vabandust, kõik teie failid on krüptitud, see tähendab, et te ei saa neid mõnda aega kasutada !!!
Nad ei ole vägivaldselt kadunud, sest nende tagasisaamiseks on spetsiaalne võti. Võite proovida kõiki viise, kuidas peate oma failid dekrüpteerima, kuid see on lihtsalt aja raiskamine, lõpuks saate teada, et pole muud võimalust kui abi saamiseks meiega ühendust võtta.
Meie abiga saaksite oma failid tunni jooksul tagasi saada, kuid peate järgima alltoodud juhiseid:
[1] Saada meil allolevale aadressile:
woodratofficial@outlook.com
[2] sisuga:
* 1 teie "ID" ja "BIT KEY", mis asuvad kataloogis "LOCKED_README.txt"
* 2 Krüpteeritud failide hulk ja lõpuaeg (mul on võimalusi lõpuaega välja mõelda, nii et mõelge kaks korda)
[3] Siis on kaks valikut:
* 1 [soovitatav] makske meile kohe, nii et aitame teil dekrüpteerida kohe, kui makse on täidetud
* 2 oodake meie vastust (vajavad palju aega)
* esimest meetodit soovitati teie jaoks piiratud aja jooksul
* kui soovite mõnda faili testida, võite need meile postiga saata, kuid siin on piirang:
* kogus <= 4 ja faili kogu suurus <= 4mb
[*] saatke xmr allolevale aadressile:
41k9ry6hQUZLJJd9ZEJpPVXNuUVjRNJGkPbroMf XJVf6DsqHfJ6Sro2LHJzr6wuvXwE5kS7c9Azni2F8srmGScU5Fzu9P2C
xmr-i ostmise kohta leiate lisateavet aadressilt hxxps: //www.getmonero.org/ või kasutage lihtsalt otsingumootorit 'osta xmr'
kui teil on tulevikus küsimusi, on teretulnud saatma meile e-kiri
[*] siin on hind, pange tähele: teil on ainult piiratud aeg
==================================================== ===
= krüptitud 1-3 päeva jooksul - dekrüpteerimise saamiseks 1,5 xmr =
= krüptitud 3-7 päeva jooksul - dekrüpteerimise saamiseks 3 xmr =
= kuu jooksul krüptitud - dekrüpteerimise saamiseks 10 xmr =
kuu aja jooksul krüptitud - kunagi ärge dekrüpteerige =
==================================================== ===
哎呀 ， 你 所有 文件 都已 加密 ， 这 您 暂时 暂时 使用 它们 ！！！
它们 不会 永久 丢失 ， 因为 有 一个 特殊 钥匙 可以 可以 它们 取回。
您 可以 尝试 所有 方法 来 解密 文件 ， 但这 只是 浪费 时间 ，
最终 ， 您 将 知道 别无选择 ， 只能 与 我们 联系 以 寻求 帮助。
在 我们 的 帮助 下 ， 您 可以 在 小时 小时 内 文件 ， 但是 您 需要 按照 以下 说明 进行 操作 ：
[1]向 下面 的 地址 发送 电子邮件 ：
woodratofficial@outlook.com
[2]的 内容 为 ：
* 1您 的"ID"和"BIT KEY" "LOCKED_README.txt"
* 2加密 文件 的 数量 和 完成 时间 （有 有 计算 出 完成 时间 ， 所以 请 三思）
[3]然后 ， 有 两个 选择 ：
* 1 [推荐]立即 付款 给 我们 ， 因此 我们 会 在 付款 成功 后 帮助 解密
* 2等待 我们 的 回复 （需要 很多 时间）
*建议 您 在 时间 有限 的 情况 下 使用 第 一种 方法
*如果 您 想 测试 某些 文件 ， 通过 邮件 将 其 发送 给 我们 ， 但这 是 限制 条件 ：
*数量<= 4 ， 文件 总 大小<= 4mb
[*]将xmr发送 到 以下 地址 ：
41k9ry6hQUZLJJd9ZEJpPVXNuUVjRNJGkPbroMf XJVf6DsqHfJ6Sro2LHJzr6wuvXwE5kS7c9Azni2F8srmGScU5Fzu9P2C
有关xmr购买的更多详细信息,请访问hxxps: //www.getmonero.org/或仅将搜索引擎用于"购买xmr"
如果 您 将来 有 疑问 ， 欢迎 给 我们 发送 邮件！
[*]这 是 价格 ， 请 注意 ： 您 只有 有限 的 时间
====================================
=在1-3天内 加密-1,5 xmr以 获取 解密=
=在3-7天内 加密-3 xmr以 获取 解密=
=每月 加密-10 xmr以 获取 解密=
=加密 一个月-永不 解密=
====================================
ID: -
======== alusta BIT KEY ========
-
======== lõpeb BIT KEY ======== '
