PewPew Ransomware
PewPew Ransomware on suunniteltu käyttämään AES-256- ja RSA-2048-salausalgoritmien yhdistelmää jokaisen vaarantuneen tietokonejärjestelmän tiedostojen lukitsemiseksi. Tämän seurauksena käyttäjät eivät voi enää käyttää henkilökohtaisia tai yritystoimintaan liittyviä asiakirjoja, laskentataulukoita, tietokantoja, videoita, kuvia tai äänitiedostoja. Hakkerit pyytävät sitten lunnaiden maksamista vastineeksi salauksen purkutyökalusta tai avaimesta, joka mahdollisesti palauttaa salatut tiedostot.
Kun PewPew Ransomware salaa tiedoston, se muuttaa alkuperäistä tiedostonimeä voimakkaasti lisäämällä merkkijonon, joka edustaa uhrin yksilöllistä tunnusta, hakkereiden hallinnassa olevaa sähköpostiosoitetta - ' pewpew@TuTa.io ' ja lopuksi ' . abkir 'uutena laajennuksena. Lunnaita koskeva huomautus ja ohjeet asianomaisille käyttäjille pudotetaan sekä tekstitiedostona nimeltä info-decrypt.txt että HTML-suoritustiedostona nimeltä info-decrypt.hta.
Vaikka molemmissa tiedostoissa olevalla tekstillä on pääosin samanlaisia ohjeita, on myös joitain merkittäviä eroja. PewPew Ransowmaren uhreille kerrotaan, että salauksen purkutyökalun saamiseksi heidän on suoritettava maksu Bitcoinissa hakkereiden kryptovaluutta-lompakon osoitteeseen. Määritettyä määrää ei mainita, mutta molemmissa lunnaita koskevissa huomautuksissa todetaan, että se voi riippua nopeudesta, jolla käyttäjät, joita asia koskee, saavat yhteyden rikollisiin. Ensisijainen tätä tarkoitusta varten annettu sähköpostiosoite on ' pewpew@TuTa.io '. Jos vastausta ei saada 12 tunnin kuluessa, heidän on käytettävä toissijaista sähköpostiosoitetta osoitteessa pewpew@Protonmail.com. .Hta-tiedosto kertoo, että uhrit voivat liittää enintään 5 tiedostoa, joiden yhteenlaskettu koko on alle 4 Mt, purettavaksi ilmaiseksi. Tekstitiedostojen ohjeet sallivat kuitenkin vain yhden tiedoston lähettämisen.
Info-decrypt.txt-tiedostoista löytyvä teksti on:
'Kaikki tiedostosi on salattu!
(Kaikki tiedostosi on salattu AES256 + RSA2048 -algoritmilla tietokoneesi turvallisuusongelman vuoksi)
- Jos haluat palauttaa ne, kirjoita meille sähköpostia: pewpew@TuTa.io
- Kirjoita tämä tunnus viestisi otsikkoon: -
- Jos et saa vastausta 12 tunnin kuluessa, lähetä viesti tähän sähköpostiin: pewpew@Protonmail.Com
(Sinun on maksettava salauksen purkamisesta Bitcoineissa)
- Hinta riippuu siitä, kuinka nopeasti kirjoitat meille.
- Maksun jälkeen lähetämme sinulle salauksen purkutyökalun, joka purkaa kaikki tiedostosi.
(Ilmainen salauksen purku takuuna)
- Ennen maksamista voit lähettää meille enintään yhden tiedoston salauksen purkamista varten.
- Tiedostojen kokonaiskoon on oltava alle 1 Mt (ei arkistoitu), eikä tiedostoissa saa olla arvokasta tietoa. (tietokannat, varmuuskopiot, suuret Excel-taulukot jne.)
(Kuinka hankkia Bitcoineja)
- Helpoin tapa ostaa bitcoineja on LocalBitcoins-sivusto. Sinun on rekisteröidyttävä, napsauttamalla Osta bitcoineja ja valitsemalla myyjä maksutavan ja hinnan mukaan.
- hxxps: //localbitcoins.com/buy_bitcoins
- Täältä löydät myös muita paikkoja ostaa Bitcoineja ja aloittelijoille:
- hxxp: //www.coindesk.com/information/how-can-i-buy-bitcoins/
- [kirjekuoritiimi] '
Info-decrypt.hta-tiedoston lunnaita koskevassa huomautuksessa todetaan:
'Kaikki tiedostosi on salattu!
Kaikki tiedostosi on salattu tietokoneen tietoturvaongelman vuoksi. Jos haluat palauttaa ne, kirjoita meille sähköpostia: pewpew@TuTa.io
Kirjoita tämä tunnus viestisi otsikkoon: -
Jos vastausta ei saada 12 tunnissa, kirjoita meille tähän sähköpostiin: pewpew@Protonmail.Com
Sinun on maksettava salauksen purkamisesta Bitcoinsissa. Hinta riippuu siitä, kuinka nopeasti kirjoitat meille. Maksun jälkeen lähetämme sinulle työkalun, joka purkaa kaikki tiedostosi.
Ilmainen salauksen purku takuuna
Ennen maksamista voit lähettää meille enintään 5 tiedostoa salauksen purkamista varten. Tiedostojen kokonaiskoon on oltava alle 4 Mt (ei arkistoitu), eikä tiedostoissa saa olla arvokasta tietoa. (tietokannat, varmuuskopiot, suuret Excel-taulukot jne.)
Kuinka hankkia Bitcoineja
Helpoin tapa ostaa bitcoineja on LocalBitcoins-sivusto. Sinun on rekisteröidyttävä, napsauttamalla Osta bitcoineja ja valitsemalla myyjä maksutavan ja hinnan mukaan.
hxxps: //localbitcoins.com/buy_bitcoins
Täältä löydät myös muita paikkoja ostaa Bitcoineja ja aloittelijoille:
hxxp: //www.coindesk.com/information/how-can-i-buy-bitcoins/
Huomio!
Älä nimeä salattuja tiedostoja uudelleen.
Älä yritä purkaa tietojesi salausta kolmannen osapuolen ohjelmistolla, se voi aiheuttaa pysyvän tietojen menetyksen.
Tiedostojesi salauksen purkaminen kolmansien osapuolten avulla voi nostaa hintaa (ne lisäävät palkkion meille) tai sinusta voi tulla huijauksen uhri. '
