Wannabitcoin ransomware
WannaBitcoin è una minaccia ransomware progettata per crittografare i file e renderli inaccessibili agli utenti interessati. Una caratteristica di questo malware è che aggiunge l'estensione ".wannabitcoin" ai nomi dei file crittografati. Ad esempio, se il nome originale di un file è "1.jpg", verrà modificato in "1.jpg.wannabitcoin".
Una volta terminata la crittografia, ilWannaBitcoin Ransomware genera tre note di riscatto. Il WannaBitcoin Ransomware mostra la prima richiesta di riscatto sotto forma di finestra pop-up. Il secondo viene creato come un file di testo denominato "READ ME TO RECOVER YOUR FILES.wannabitcoin.txt". Infine, WannaBitcoin cambia lo sfondo del desktop sul computer infetto.
Le ultime due note di riscatto indicano alle vittime di inviare 1 ETH al portafoglio Ethereum fornito, mentre il messaggio nella finestra pop-up dice che il recupero dei dati costerebbe all'utente 0,5 BTC (Bitcoin). A differenza di molti altri attacchi ransomware, gli aggressori dietro WannaBitcoin Ransomware non forniscono alcuna informazione di contatto.
Sfortunatamente, di solito non è possibile decrittografare i file senza uno strumento di decrittografia funzionante fornito dai criminali informatici che hanno sviluppato il ransomware. Inoltre, il pagamento del riscatto non garantisce che riceverai uno strumento di decrittazione. Pertanto, è meglio prevenire gli attacchi ransomware utilizzando un programma anti-malware certificato e limitare i potenziali danni mantenendo un buon backup dei dati.
Il testo nel messaggio pop-up di WannaBitcoin:
"Voglio Bitcoin"
I tuoi file sono stati crittografati!
I tuoi file sono stati crittografati!
Il tuo file non può essere ripristinato in modo permanente su -
I tuoi file sono stati crittografati!
Cos'è successo?
I tuoi file importanti sono crittografati.
I tuoi documenti, foto, video, database e altri file non sono accessibili perché i tuoi file sono stati crittografati da RSA-8192.
Posso recuperare i miei file?
Puoi decifrare i tuoi file usando il nostro decrypt ma devi pagare per questo. Costava 0,05 BTC.
Come pago ?
Il pagamento è accettato solo in Bitcoin. Per ulteriori informazioni, fare clic su .
Si prega di controllare il prezzo corrente di Bitcoin e acquistare alcuni bitcoin. Per ulteriori informazioni, fare clic su .
Ricordati di inviare l'importo corretto all'indirizzo specificato nella finestra.
Dopo il pagamento, fai clic su .
Una volta verificato il pagamento, puoi iniziare immediatamente a decifrare i tuoi file.
[Cos'è Ethereum?]
[Verifica pagamento]”
Il testo seguente si trova nel file di testo:
“Tutti i tuoi file sono stati crittografati da WannaBitcoin.
Per decrittografare i tuoi file 1 a: 0xF37552d92C1EB2b3e57965649fa2c5f94bE8F18A
Dopo aver inviato 1 ETH, fai clic sul pulsante Verifica pagamento.
Registro di crittografia:
--------------------------
-“
Il testo nello sfondo dice quanto segue:
“I tuoi file sono stati crittografati!
Inviato 1 ETH a "0xF37552d92C1EB2b3e57965649fa2c5f94bE8F18A"
Per maggiori dettagli, si prega di aprire
"LEGGIMI PER RECUPERARE I TUOI FILE.wannabitcoin '
