Woodrat Ransomware
Woodrat Ransomware on ainutlaatuinen salauskaappi, jota ei ole yhdistetty mihinkään aiemmin olemassa olevaan haittaohjelmaperheeseen. Woodrat-ransomware-ohjelman voidaan katsoa kohdistuvan ensisijaisesti Kiinassa sijaitseviin kohteisiin, sen perusteella, että lunnaita koskevaan muistiinpanoon sisältyy kiinankielinen käännös. Tekstistä on kuitenkin myös englanninkielinen versio, jotta Woodrat Ransomware voi tartuttaa kansainvälisiä käyttäjiä.
Uhka toimii tyypillisenä lunnasohjelmana - Woodrat Ransomware salasi yleisimmin käytetyt tiedostotyypit salausalgoritmilla ja vaatii lunnaita vastineeksi niiden palauttamisesta. Se lisää '.woodrat' uuden laajennuksen jokaisen salatun tiedoston nimeen. Salauksen jälkeen prosessi on saatu päätökseen, WoodRat pudottaa muistion, joka sisältää ohjeita uhrien muodossa tekstitiedosto nimeltä 'LOCKED_README.txt.'
Rikolliset tarjoavat melko yksityiskohtaisen luettelon niistä, joita voidaan pitää melko tiukoina vaatimuksina. Käyttäjiä, joita asia koskee, käsketään aloittamaan viestintä lähettämällä sähköposti osoitteeseen woodratofficial@outlook.com. Sähköpostin on sisällettävä uhrille määritetty erityinen tunnus ja BIT-avain, jotka molemmat löytyvät LOCKED_README.txt- tiedostosta. Lisäksi on sisällytettävä salattujen tiedostojen kokonaismäärä ja tarkka aika, jolloin salaus on suoritettu. Sitten asianomaisille käyttäjille annetaan mahdollisuus valita; he voivat lähettää vaaditun summan välittömästi tai odottaa hakkereiden vastausta. Jopa neljä tiedostoa, joiden kokonaiskoko ei saa ylittää 4 Mt, voidaan liittää purettavaksi ilmaiseksi. Itse lunnaiden maksu on suoritettava käyttäen Moneron (XMR) kryptovaluutta. Konkreettinen määrä riippuu uhrien yhteydenoton ajasta. Summat vaihtelevat 1,5 XMR: stä, jos infektio tapahtui 1-3 päivää sitten, 3 XMR: ään 3-7 päivän ajan ja lopuksi 10 XMR: stä, jos kuukausi on kulunut. Nykyisellä Monero-kurssilla 1,5 XMR on noin 170 dollaria, kun taas 10 XMR on yli 1100 dollaria. On huomattava, että Woodrat Ransomware -yrityksen takana olevat rikolliset uhkaavat, että kaikki salatut tiedot menetetään ikuisesti, jos yli kuukausi kuluu maksutta.
Woodrat Ransowmare on pudottanut lunnaita koskevan huomautuksen koko tekstin:
'Hups, kaikki tiedostosi ovat salattuja, joten et voi käyttää niitä hetkeksi !!!
He eivät ole kadonnut itsenäisesti, sillä heidän palauttamiseensa on erityinen avain. Voit kokeilla kaikkia tapoja, joilla tiedostosi on purettava, mutta se on vain ajanhukkaa, ja lopulta tiedät, ettei ole muuta tapaa kuin ottaa yhteyttä meihin.
Avullamme saat tiedostosi takaisin tunnin sisällä, mutta sinun on noudatettava seuraavia ohjeita:
[1] Lähetä sähköposti alla olevaan osoitteeseen:
woodratofficial@outlook.com
[2] sisällöllä:
* 1 "ID" ja "BIT KEY", jotka sijaitsevat LOCKED_README.txt-tiedostossa
* 2 Salattujen tiedostojen määrä ja päättymisaika (minulla on tapoja selvittää lopetusaika, joten ajattele kahdesti)
[3] Sitten on kaksi vaihtoehtoa:
* 1 [suositus] maksa meille heti, joten autamme sinua purkamaan salauksen heti, kun maksu on suoritettu
* 2 odota vastaustamme (tarvitsee paljon aikaa)
* ensimmäistä menetelmää suositeltiin, jos sinulla on rajoitettu aika
* Jos haluat testata joitain tiedostoja, voit lähettää ne meille postitse, mutta tässä on rajoitus:
* määrä <= 4 ja tiedoston koko <= 4mb
[*] lähetä xmr alla olevaan osoitteeseen:
41k9ry6hQUZLJJd9ZEJpPVXNuUVjRNJGkPbroMf XJVf6DsqHfJ6Sro2LHJzr6wuvXwE5kS7c9Azni2F8srmGScU5Fzu9P2C
Lisätietoja xmr-ostoista on osoitteessa hxxps: //www.getmonero.org/ tai käytä vain hakukonetta "osta xmr"
Jos sinulla on tulevia kysymyksiä, voit lähettää meille sähköpostia
[*] tässä on hinta, huomio: sinulla on vain rajoitettu määrä aikaa
==================================================== ===
= salattu 1-3 päivässä - 1,5 xmr salauksen purkamiseksi =
= salattu 3-7 päivässä - 3 xmr salauksen purkamiseksi =
= salattu kuukaudessa - 10 xmr salauksen purkamiseksi =
= salattu kuukauden aikana - älä koskaan pura salausta =
==================================================== ===
哎呀 ， 你 所有 文件 都已 加密 ， 这 意味着 您 暂时 不能 使用 它们 ！！！
它们 不会 永久 丢失 ， 因为 有 一个 特殊 的 钥匙 可以 将 它们 取回。
您 可以 尝试 所有 方法 来 解密 文件 ， 但这 只是 浪费 时间 ，
最终 ， 您 将 知道 别无选择 ， 只能 与 我们 联系 以 寻求 帮助。
在 我们 的 帮助 下 ， 您 可以 在 一 小时 内 取回 文件 ， 但是 您 需要 按照 以下 说明 进行 操作 ：
[1]向 下面 的 地址 发送 电子邮件 ：
woodratofficial@outlook.com
[2]的 内容 为 ：
* 1您 的"ID"和"BIT KEY" "LOCKED_README.txt"
* 2加密 文件 的 数量 和 完成 时间 （我 有 办法 计算 出 完成 时间 ， 所以 请 三思）
[3]然后 ， 有 两个 选择 ：
* 1 [推荐]立即付款给我们,因此我们会在付款成功后帮助您解密
* 2等待 我们 的 回复 （需要 很多 时间）
*建议 您 在 时间 有限 的 情况 下 使用 第 一种 方法
*如果 您 想 测试 某些 文件 ， 可以 通过 邮件 将 其 发送 给 ， ， 但这 是 限制 条件 ：
*数量<= 4 ， 文件 总 大小<= 4mb
[*]将xmr 发送到 以下 地址 ：
41k9ry6hQUZLJJd9ZEJpPVXNuUVjRNJGkPbroMf XJVf6DsqHfJ6Sro2LHJzr6wuvXwE5kS7c9Azni2F8srmGScU5Fzu9P2C
有关xmr购买 的 更多 详细 信息 ， 请 访问hxxps: //www.getmonero.org/或 仅 将 搜索 引擎 用于'购买xmr'
如果 您 将来 有 疑问 ， 欢迎 给 我们 发送 邮件！
[*]这 是 价格 ， 请 注意 ： 您 只有 有限 的 时间
====================================
=在1-3天内 加密-1,5 xmr以 获取 解密=
=在3-7天内 加密-3 xmr以 获取 解密=
=每月 加密-10 xmr以 获取 解密=
=加密 一个月-永不 解密=
====================================
Tunnus: -
======== aloita BIT-AVAIN ========
-
======== lopeta BIT-AVAIN ======== '
