Acuna Ransomware

Acuna Ransomware è una minaccia classificata come una variante appartenente alla famiglia Phobos Ransomware. Sebbene Acuna Ransomware non dimostri alcuna deviazione o miglioramento significativo rispetto al resto delle varianti di Phobos Ransomware, è ancora una potente minaccia che può bloccare efficacemente gli utenti dai propri computer. Utilizzando un algoritmo di crittografia non crackabile, Acuna Ransomware renderà inaccessibili e inutilizzabili quasi tutti i file archiviati sul computer infetto. Acuna Ransomware procederà quindi a estorcere denaro alle sue vittime in cambio della chiave di decrittazione necessaria per rilasciare i dati bloccati.

Tutti i file interessati avranno i loro nomi cambiati drasticamente. La minaccia aggiungerà una stringa che rappresenta l'ID univoco assegnato alla vittima, un indirizzo e-mail sotto il controllo degli hacker e ".Acuna" al nome originale di ogni file crittografato. L'indirizzo e-mail è "Cusapool@firemail.cc". Al termine della routine di crittografia, Acuna rilascia la sua richiesta di riscatto con le istruzioni alla vittima. La nota ha due versioni: una più breve contenuta in file di testo denominati "info.txt" e una serie più lunga di istruzioni visualizzate in una finestra pop-up.

Alle vittime di Acuna Ransomware viene detto che per ricevere la chiave di decrittazione che potrebbe ripristinare i loro dati, dovranno pagare un riscatto utilizzando la criptovaluta Bitcoin. L'importo esatto richiesto dagli hacker non è menzionato ma si afferma che la somma dipenderà dalla velocità con cui le vittime iniziano la comunicazione. L'indirizzo email principale riservato a questo scopo è quello inserito anche nei nomi dei file crittografati - "Cusapool@firemail.cc". Gli utenti sono inoltre invitati a inviare copie del messaggio ad altre due e-mail: "zezoxo@libertymail.net" e "togerpo@zohomail.eu". È stato fornito anche un canale di comunicazione alternativo sotto forma di un account Telegram denominato "@zezoxo".

Le vittime di Acuna Ransomware possono allegare fino a 5 file non importanti che non superano i 4 MB di dimensione totale ai loro messaggi. Gli hacker decrittograferanno questi file gratuitamente presumibilmente come dimostrazione della loro capacità di ripristinare tutti i dati bloccati. Tuttavia, non è ancora consigliabile avviare negoziati con i criminali informatici, poiché ciò potrebbe esporre gli utenti a ulteriori minacce alla sicurezza.

Il testo visualizzato nella finestra pop-up creata da Acuna Ransomware è:

'Tutti i tuoi file sono stati crittografati!

Tutti i tuoi file sono stati crittografati a causa di un problema di sicurezza con il tuo PC. Se vuoi ripristinarli, scrivici alla e-mail: Cusapool@firemail.cc

Scrivi questo ID nel titolo del tuo messaggio -

Per aumentare le probabilità di ricevere una risposta alla tua richiesta, duplica anche le tue lettere alle seguenti e-mail: zezoxo@libertymail.net e togerpo@zohomail.eu

Per un feedback rapido e conveniente, scrivi all'operatore online nel messenger di Telegram: @zezoxo

(Il nome utente dell'account Telegram deve essere esattamente lo stesso di sopra.)

Devi pagare per la decrittazione in Bitcoin. Il prezzo dipende dalla velocità con cui ci scrivi. Dopo il pagamento ti invieremo lo strumento che decodificherà tutti i tuoi file.

Decrittazione gratuita come garanzia

Prima di pagare puoi inviarci fino a 5 file per la decrittazione gratuita. La dimensione totale dei file deve essere inferiore a 4 MB (non archiviati) e i file non devono contenere informazioni preziose. (database, backup, fogli Excel di grandi dimensioni, ecc.)

Attenzione!

Per ottenere assistenza garantita nella decrittografia dei file, contatta solo i contatti indicati in questa nota, altrimenti non siamo responsabili della decrittazione!

Non rinominare i file crittografati.

Non tentare di decrittografare i dati utilizzando software di terze parti, poiché ciò potrebbe causare una perdita di dati irreversibile.

Decrittografare i tuoi file con l'aiuto di terze parti può aumentare il prezzo (aggiungono la loro commissione alla nostra) o rischi di perdere denaro senza ricevere in cambio la decrittazione dei file.

!!! Quando contattate terze parti, non diamo una garanzia per la decrittazione dei vostri file !!!

Come ottenere Bitcoin

Il modo più semplice per acquistare bitcoin è il sito LocalBitcoins. Devi registrarti, fare clic su "Acquista bitcoin" e selezionare il venditore in base al metodo di pagamento e al prezzo.

hxxps: //localbitcoins.com/buy_bitcoins

Inoltre puoi trovare altri posti per acquistare Bitcoin e guida per principianti qui:

hxxp: //www.coindesk.com/information/how-can-i-buy-bitcoins/ '

Le istruzioni contenute nei file di testo sono:

'!! Tutti i tuoi file sono crittografati !!!

Per decrittografarli, invia una mail a questo indirizzo: Cusapool@firemail.cc.

Per aumentare le probabilità di ricevere una risposta alla tua richiesta, duplica anche le tue lettere ai seguenti messaggi di posta elettronica:

zezoxo@libertymail.net e togerpo@zohomail.eu

Per un feedback rapido e conveniente, scrivi all'operatore online nel messenger di Telegram: @zezoxo

(Il nome utente dell'account Telegram deve essere esattamente lo stesso di sopra.)

Attenzione!

Per ottenere assistenza garantita nella decrittografia dei file, contatta solo i contatti indicati in questa nota, altrimenti non saremo responsabili della decrittazione! '