Elbie Ransomware

A kiberbiztonsági szakértők új ransomware-fenyegetést tártak fel, amely a felhasználók számítógépeit támadja. Elbie Ransomware néven úgy viselkedik, mint bármely más ransomware fenyegetés, ami azt jelenti, hogy pusztító ereje van a sebzésnek. Ha sikeresen telepíti a megcélzott gépekre, akkor titkosítási kampányt hajt végre, amely használhatatlanná teszi az ott tárolt célzott fájlokat.

Minden Elbie Ransomware által titkosított fájl natív neve megváltozik. Pontosabban, a fenyegetés új fájlkiterjesztésként hozzáfűzi a nevükhöz az „.Elbie”-t. Amint az Elbie Ransomware befejezi a kiválasztott fájlok titkosítását, megjelenik a váltságdíj-jegyzet. Az Elbie Ransomware váltságdíj feljegyzése új szövegfájlként jelenik meg a megcélzott rendszeren, amelynek neve info.hta, info.tx vagy ##-IMPORTANT_NOTICE-##.Tx.

A támadók követelései

Amikor a felhasználók megnyitják a váltságdíj-jegyzékfájlt, látni fogják az utasítások listáját. A megjegyzésből nem derül ki, hogy az Elbie Ransomware üzemeltetői mekkora összeget szeretnének kapni. Azonban Bitcoin használatával történő fizetést követel. A támadókkal két e-mail címen keresztül lehet kommunikálni: „antich154@privatemail.com” és „rikyrank113@protonmail.com”. A támadók 5 zárolt fájl ingyenes visszafejtését is felajánlják, mindaddig, amíg „a fájlok teljes mérete nem haladhatja meg a 4 Mb-ot (nem archivált), és a fájlok nem tartalmazhatnak értékes információkat. (adatbázisok, biztonsági mentések, nagy excel lapok stb.)

Az Elbie Ransomware által az áldozatoknak eljuttatott üzenet a következő:

'Minden fájlja titkosítva van!
A számítógépével kapcsolatos biztonsági probléma miatt minden fájlja titkosítva lett. Ha vissza szeretné állítani őket, írjon nekünk az antich154@privatemail.com e-mail címre
Írja be ezt az azonosítót az üzenet címébe -
Ha 24 órán belül nem érkezik válasz, írjon nekünk erre az e-mail címre: rikyrank113@protonmail.com
A visszafejtésért Bitcoinban kell fizetni. Az ár attól függ, milyen gyorsan ír nekünk. Fizetés után elküldjük Önnek azt az eszközt, amely visszafejti az összes fájlt.
Garanciaként ingyenes visszafejtés
Fizetés előtt legfeljebb 5 fájlt küldhet nekünk ingyenes visszafejtésre. A fájlok teljes mérete nem haladhatja meg a 4 Mb-ot (nem archivált), és a fájlok nem tartalmazhatnak értékes információkat. (adatbázisok, biztonsági mentések, nagy excel lapok stb.)
Hogyan lehet Bitcoint szerezni
A legegyszerűbb módja a bitcoin vásárlásának a LocalBitcoins oldalon. Regisztrálnia kell, kattintson a „Bitcoin vásárlása” gombra, és válassza ki az eladót fizetési mód és ár alapján.
hxxps://localbitcoins.com/buy_bitcoins
Itt találhat más Bitcoin-vásárlási helyeket és kezdőknek szóló útmutatót is:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Figyelem!
Ne nevezze át a titkosított fájlokat.
Ne próbálja meg visszafejteni adatait harmadik féltől származó szoftverrel, mert ez végleges adatvesztést okozhat.
Fájlainak harmadik fél segítségével történő visszafejtése magasabb árat eredményezhet (ők hozzáteszik a díjukat a miénkhez), vagy átverés áldozatává válhat.'

Elbie Ransomware videó

Tipp: Kapcsolja BE a hangot, és nézze meg a videót teljes képernyős módban .