Elbia ransomware
Gli esperti di sicurezza informatica hanno scoperto una nuova minaccia ransomware che sta attaccando i computer degli utenti. Chiamato Elbie Ransomware, si comporta come qualsiasi altra minaccia ransomware, il che significa che possiede un potere devastante per i danni. Se installato con successo sulle macchine di destinazione, eseguirà una campagna di crittografia che lascerà inutilizzabili i file di destinazione lì archiviati.
Ogni file crittografato da Elbie Ransomware avrà il suo nome nativo alterato. Più specificamente, la minaccia aggiungerà '.Elbie ai loro nomi come nuova estensione di file. Non appena Elbie Ransomware finisce di crittografare i file scelti, procederà a visualizzare la sua richiesta di riscatto. La richiesta di riscatto di Elbie Ransomware verrà visualizzata sul sistema di destinazione come un nuovo file di testo denominato info.hta, info.tx o ##-IMPORTANT_NOTICE-##.Tx.
Richieste degli aggressori
Quando gli utenti aprono il file della richiesta di riscatto, vedranno un elenco di istruzioni. La nota non rivela l'importo che gli operatori dell'Elbie Ransomware vogliono ricevere. Tuttavia, richiede il pagamento tramite Bitcoin. La comunicazione con gli aggressori può essere effettuata tramite due indirizzi e-mail: "antich154@privatemail.com" e "rikyrank113@protonmail.com". Gli aggressori offrono anche la decrittografia gratuita di 5 file bloccati, purché "La dimensione totale dei file deve essere inferiore a 4 Mb (non archiviati) e i file non devono contenere informazioni preziose. (database, backup, fogli excel di grandi dimensioni, ecc.)'
Il messaggio presentato da Elbie Ransomware alle vittime recita:
'Tutti i tuoi file sono stati crittografati!
Tutti i tuoi file sono stati crittografati a causa di un problema di sicurezza con il tuo PC. Se vuoi ripristinarli, scrivici all'e-mail antich154@privatemail.com
Scrivi questo ID nel titolo del tuo messaggio -
In caso di mancata risposta entro 24 ore scrivici a questa e-mail:rikyrank113@protonmail.com
Devi pagare per la decrittazione in Bitcoin. Il prezzo dipende dalla velocità con cui ci scrivi. Dopo il pagamento ti invieremo lo strumento che decrittograferà tutti i tuoi file.
Decrittazione gratuita a garanzia
Prima di pagare puoi inviarci fino a 5 file per la decrittazione gratuita. La dimensione totale dei file deve essere inferiore a 4 Mb (non archiviati) e i file non devono contenere informazioni preziose. (database, backup, fogli excel di grandi dimensioni, ecc.)
Come ottenere Bitcoin
Il modo più semplice per acquistare bitcoin è il sito LocalBitcoins. Devi registrarti, fare clic su "Acquista bitcoin" e selezionare il venditore per metodo di pagamento e prezzo.
hxxps://localbitcoins.com/buy_bitcoins
Inoltre puoi trovare altri posti dove acquistare Bitcoin e una guida per principianti qui:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Attenzione!
Non rinominare i file crittografati.
Non tentare di decrittografare i tuoi dati utilizzando software di terze parti, potrebbe causare la perdita permanente dei dati.
La decrittazione dei tuoi file con l'aiuto di terze parti può causare un aumento del prezzo (aggiungono la loro tariffa alla nostra) o puoi diventare vittima di una truffa.'
Elbia ransomware Video
Suggerimento: attiva l' audio e guarda il video in modalità Schermo intero .
