Payt Ransomware
Kibernetiniai nusikaltėliai gali panaudoti Payt Ransomware grėsmę, kad užrakintų savo aukų duomenis. Ši kenkėjiškų programų grėsmė sukurta specialiai tam, kad užšifruotų daugybę skirtingų failų tipų su pakankamai stipriu kriptografiniu algoritmu. Visi paveikti failai nebebus naudojami ir aukos negalės jų net atidaryti. „Payt Ransomware“ žymiai pakeičia apdorotų failų pavadinimus. Iš tiesų, aukos pastebės, kad beveik visi jų failai dabar turi ID eilutę, nepažįstamą el. pašto adresą ir naują failo plėtinį kaip pradinių pavadinimų dalį. Grėsmė prideda el. laišką „wesleypeyt@tutanota.com“ ir „.Payt“ arba „.payt“ kaip plėtinį. Be to, tekstinis failas pavadinimu „ReadthisforDecode.txt“ bus numestas į sistemos darbalaukį.
Tekstiniame faile yra užrašas dėl išpirkos. Pranešime išsamiai aprašomi kibernetinių nusikaltėlių nurodymai. Tai atskleidžia, kad aukos turės sumokėti išpirką, kad gautų iššifravimo įrankį iš grėsmės veikėjų. Tačiau prieš mokėdami paveikti vartotojai turi surasti ir išsiųsti specialų rakto failą, kurį savo įrenginiuose sukūrė Payt Ransomware. Failas turėtų būti aplanke C:/ProgramData ir jo pavadinimas panašus į „RSAKEY-SE-[Key]“ arba „RSAKEY.KEY“. Aukos taip pat gali nemokamai išsiųsti vieną bandomąjį failą, kuris bus iššifruotas. Kaip galimi komunikacijos kanalai, išpirkos rašte minimi du el. pašto adresai – „wesleypeyt@tutanota.com“ ir „wesleypeyt@gmail.com“.
Visas Payt Ransomware paliktas išpirkos raštas yra:
Jūsų failai buvo užrakinti
Jūsų failai buvo užšifruoti naudojant kriptografijos algoritmąJei jums reikia failų ir jie jums svarbūs, nedvejodami atsiųskite man el. laišką
Siųskite bandomąjį failą + rakto failą savo sistemoje (failas egzistuoja C:/ProgramData pavyzdyje: RSAKEY-SE-24r6t523 pr RSAKEY.KEY), kad įsitikintumėte, jog failus galima atkurti
Gaukite iššifravimo įrankį + RSA raktą IR iššifravimo proceso instrukcijas
Dėmesio:
1 - Nepervardyti ir nekeisti failų (galite prarasti tą failą)
2- Nebandykite naudoti trečiųjų šalių programų ar atkūrimo įrankių (jei norite tai padaryti, nukopijuokite iš failų ir išbandykite juos bei švaistykite laiką)
3-Neįdiekite operacinės sistemos iš naujo (Windows) Galite prarasti raktą Failas ir prarasti failus
Jūsų atvejo ID:
MŪSŲ El. paštas: wesleypeyt@tutanota.com
Jei atsakymo nėra: wesleypeyt@gmail.com
