PENTA ransomware
I criminali informatici hanno creato una nuova minaccia ransomware in grado di bloccare gli utenti dai propri file. Denominata PENTA Ransomware, la minaccia può crittografare un ampio set di tipi di file e renderli inutilizzabili. Il potente algoritmo crittografico impiegato da PENTA garantisce che i file interessati non possano essere recuperati senza la specifica chiave di decrittazione.
Quando si blocca un file, la minaccia lo contrassegnerà aggiungendo ".PENTA" al suo nome come nuova estensione di file. Per quanto riguarda la richiesta di riscatto, il malware crea un file di testo denominato "PENTA_READ ME.txt" che contiene il set completo di istruzioni. Una versione più breve del messaggio di richiesta di riscatto verrà visualizzata in un'immagine che PENTA Ransomware imposterà come nuovo sfondo del desktop sul sistema compromesso.
Dettagli nota di riscatto
Secondo il messaggio, gli hacker vogliono ricevere un riscatto di esattamente 0,0035 BTC (Bitcoin) per fornire alle loro vittime le chiavi di decrittazione necessarie. Il tasso di cambio di Bitcoin è noto per la sua volatilità, ma ai prezzi attuali, il riscatto richiesto da PENTA Ransomware è di circa $ 167.
Tuttavia, prima di effettuare il pagamento, alle vittime viene chiesto di contattare gli hacker tramite i tre indirizzi e-mail forniti: "pentros30@protonmail.com", "pentaxyz777@protonmail.com" e "gxa34rttf50gqlagnes@gmail.com". I messaggi devono contenere il numero univoco assegnato a ciascuna vittima.
Il testo completo della richiesta di riscatto è:
' TUTTI I TUOI FILE SONO STATI CRIPTATI!
I tuoi documenti, foto e altri importanti database sono tutti crittografati da PENTA RANSOMWARE.
Trova "PENTA_READ ME.txt": e acquista la chiave di ripristino.———————–
Se vuoi recuperare i tuoi file, segui questi comandi e acquista una chiave di ripristino.================================================== ==
Contattaci tramite e-mail di seguito e inviaci il tuo VH2S, che è il tuo numero VICTIM.
Se hai inviato il numero VICTOM corretto via e-mail, ti verrà inviato un sito dove puoi acquistare la chiave di ripristino.
Vai al sito www.torproject.org e scarica il browser Tor.
Collegati al sito e invia 0.0035 bitcoin al portafoglio bitcoin scritto sul sito. Se non hai bitcoin, acquistalo con la tua carta di credito e invialo.
Se l'acquisto è completo, scarica ed esegui la chiave di ripristino. I tuoi file verranno ripristinati se il programma è stato eseguito normalmente. Se esegui il programma e non succede nulla, esegui nuovamente il programma.
==========EMAIL==========
pentros30@protonmail.com
pentaxyz777@protonmail.com
gxa34rttf50gqlagnes@gmail.com .'
