ZaToN Ransomware
Le vittime di ZaToN Ransomware avranno quasi tutti i loro file crittografati con un algoritmo crittografico non crackabile. L'obiettivo degli hacker è quindi estorcere denaro agli utenti interessati in cambio della chiave di decrittazione e dello strumento software necessario per il ripristino dei dati crittografati. ZaToN Ransomware è una nuova variante appartenente alla famiglia Xorist Ransomware che è stata scatenata in natura.
Quando la minaccia blocca un file, modifica il nome del file originale aggiungendo ".ZaToN" come nuova estensione. Al termine del processo di crittografia, ZaToN Ransomware consegna la sua richiesta di riscatto in tre diverse forme. Genera una finestra pop-up, cambia lo sfondo predefinito con una nuova immagine e rilascia file di testo denominati "COME DECRITTARE FILE.txt" in tutte le cartelle contenenti file bloccati. Le istruzioni su tutti e tre i punti sono identiche.
Agli utenti colpiti da ZaToN Ransomware viene chiesto di pagare la somma di $ 0,04 Bitcoin agli hacker. Al tasso di cambio attuale, un singolo Bitcoin vale quasi 34 000. Ciò significa che gli hacker vogliono ricevere oltre $ 1300 dalle loro vittime. A causa della volatilità intrinseca del mercato delle criptovalute, gli importi esatti possono subire cambiamenti significativi in un breve periodo. Il denaro deve essere inviato all'indirizzo del cripto-portafoglio fornito nella richiesta di riscatto. Dopo aver completato la transazione, gli utenti devono stabilire un contatto inviando un messaggio di posta elettronica al seguente indirizzo: "zaton@tuta.io". L'oggetto dell'e-mail deve essere copiato dalla richiesta di riscatto.
La nota di ZaToN Ransomware afferma:
'Nella tua attenzione !!!
Ciao, il tuo server è molto vulnerabile, ecco perché sei diventato vittima di ransomware
Tutti i tuoi file sono attualmente crittografati
Tuttavia, ci sono anche buone notizie, i file possono essere decrittografati se paghi 0,04 bitcoin.
Tutto quello che devi fare è seguire i passaggi seguenti.
Acquista 0.04 bitcoin, puoi facilmente acquistare bitcoin da questi siti:
www.localbitcoins.com
www.paxful.com
Invia l'importo a questo portafoglio: 1G91imBejqS5PDn9jAyPiV5uMsvaXuzNaj
Dopo l'invio contattaci a questo indirizzo email: zaton@tuta.io
Con questo soggetto: -
Subito dopo riceverai una mail con le chiavi e un piccolo tutorial per decriptare i file.
Ecco un altro elenco di dove acquistare bitcoin:
hxxps: //bitcoin.org/en/exchanges. "
