Factfull Ransomware

Il Factfull Ransomware può essere utilizzato in attacchi contro utenti che bloccheranno i dati archiviati sui loro computer. La minaccia è progettata per influenzare numerosi tipi di filein particolare, mentre l'algoritmo di crittografia utilizzato garantisce che i file bloccati non vengano ripristinati facilmente. La scoperta di questo particolare ransomware è attribuita al ricercatore di infosec che si rivolge a GrujaRS su Twitter. L'analisi ha confermato che Factful Ransomware è una variante della famiglia di malware Makop.

Oltre a bloccare quasi tutti i dati trovati sui dispositivi violati, Factful Ransomware modificherà anche i nomi dei file interessati. Innanzitutto, la minaccia assegnerà una stringa di caratteri che fungerà da ID della vittima specifica. Questa stringa di caratteri sarà seguita da un indirizzo email (factfull0103@airmail.cc email) controllato dagli aggressori. Infine, '.factfull' verrà aggiunto come nuova estensione di file.

Richieste di Factfull Ransomware

Il messaggio di riscatto della minaccia verrà rilasciato sul sistema della vittima come file di testo denominato "readme-warning.txt". La richiesta di riscatto è strutturata come una FAQ con più domande. Le risposte rivelano che le vittime dovranno pagare un riscatto per ottenere assistenza dai criminali informatici.

Il pagamento del riscatto dovrà essere effettuato utilizzando la criptovaluta Bitcoin. Fino a due file come immagini e documenti MS Word possono essere inviati agli hacker per essere decifrati gratuitamente. I file non devono contenere dati importanti e non devono superare 1 MB di dimensione. Per quanto riguarda i modi per raggiungere gli aggressori, la nota fornisce tre diversi indirizzi e-mail: "factfull0103@airmail.cc", "pecunia0318@tutanota.com e "pecunia0318@goat.si".

Il testo completo della richiesta di riscatto è:

' Piccole FAQ:
.1.
D: Che cosa è successo?
A: I tuoi file sono stati crittografati e ora hanno l'estensione "factfull". La struttura del file non è stata danneggiata, abbiamo fatto tutto il possibile affinché ciò non potesse accadere.

.2.
D: Come recuperare i file?
R: Se desideri decifrare i tuoi file dovrai pagare in bitcoin.

.3.
D: E le garanzie?
A: È solo un affare. Non ci importa assolutamente di te e delle tue offerte, tranne che per ottenere vantaggi. Se non facciamo il nostro lavoro e le nostre responsabilità, nessuno collaborerà con noi. Non è nel nostro interesse.
Per verificare la capacità di restituire file, puoi inviarci 2 file qualsiasi con estensione SEMPLICE (jpg,xls,doc, ecc… non database!) e dimensioni ridotte (max 1 mb), noi li decrittograferemo e ti rispediremo . Questa è la nostra garanzia.

.4.
D: Come contattarti?
R: Puoi scriverci alla nostra casella di posta: factfull0103@airmail.cc o pecunia0318@tutanota.com o pecunia0318@goat.si

.5.
D: Come procederà il processo di decrittazione dopo il pagamento?
R: Dopo il pagamento ti invieremo il nostro programma scanner-decodificatore e istruzioni dettagliate per l'uso. Con questo programma sarai in grado di decrittografare tutti i tuoi file crittografati.

.6.
D: Se non voglio pagare persone cattive come te?
A: Se non collaborerai con il nostro servizio, per noi non importa. Ma perderai tempo e dati, perché solo noi abbiamo la chiave privata. In pratica, il tempo è molto più prezioso del denaro.

:::ATTENZIONE:::
NON provare a modificare i file crittografati da solo!
Se proverai a utilizzare qualsiasi software di terze parti per ripristinare i tuoi dati o soluzioni antivirus, esegui un backup di tutti i file crittografati!
Eventuali modifiche ai file crittografati possono comportare il danneggiamento della chiave privata e, di conseguenza, la perdita di tutti i dati. '

SpyHunter rileva e rimuove Factfull Ransomware