Encfiles Ransomware

Encfiles Ransomware ir kaitīgs drauds, kas var radīt ievērojamus bojājumus sistēmām, kurās tā tiek izvietota. Tāpat kā lielākā daļa izspiedējprogrammatūras, arī Encfiles ir spēcīga šifrēšanas rutīna, ar kuru tā bloķē mērķa failu tipus, tostarp dokumentus, fotoattēlus, attēlus, arhīvus, PDF failus, datu bāzes un daudz ko citu. Encfiles Ransomware ir iepriekš identificēta apdraudējuma variants, kas pazīstams kā Amnesia Ransomware .

Šifrēto failu nosaukumi tiks pilnībā mainīti. Cietušie pamanīs, ka viņu failu nosaukumi tagad sastāv no nejaušas rakstzīmju virknes, kam seko ".encfiles" kā faila paplašinājums. Nejauši izvēlēta piezīme tiks nosūtīta uz bojātās ierīces darbvirsmu kā teksta fails ar nosaukumu “KĀ ATJAUNOT KRIPTĒTOS FILES.TXT”.

Saskaņā ar kibernoziedznieku piezīmi par izpirkuma maksu, papildus dažādu failu tipu bloķēšanai Encfiles Ransomware ir arī dzēsis dublējumkopijas un datus, kas glabājas NAS (tīklam pievienotās atmiņas) ierīcēs. Uzbrucēji neprecizē izpirkuma maksu, kuru viņi cenšas izspiest no saviem upuriem, taču norāda, ka nauda jāpārskaita Bitcoin. Kā potenciāls saziņas kanāls tiek nodrošināta viena e-pasta adrese uz 'dataprotection@tuta.io'. Tomēr hakeri arī min, ka viņi ir gatavi bez maksas atšifrēt līdz 3 failiem, kuru kopējais izmērs ir mazāks par 10 MB.

Pilns izpirkuma vēstules teksts ir šāds:

'Jūsu faili tagad ir šifrēti!

Jūsu personīgais identifikators:

Visi jūsu faili ir šifrēti
Un visas jūsu dublējuma un NAS sistēmas izdzēstās militārās pakāpes DZĒŠANAS metodes.

Tagad jums vajadzētu nosūtīt mums e-pastu ar savu personīgo identifikatoru.
Šis e-pasta ziņojums būs kā apstiprinājums, ka esat gatavs maksāt par atšifrēšanas atslēgu.
Jums ir jāmaksā par atšifrēšanu Bitcoins. Cena ir atkarīga no tā, cik ātri mums rakstīsi.
Pēc maksājuma mēs jums nosūtīsim atšifrēšanas rīku, kas atšifrēs visus jūsu failus.

Ja vēlaties atgūt savus failus, lūdzu, sazinieties ar mums.

E-pasts: dataprotection@tuta.io

Lai sazinātos ar mums, lūdzu, nosūtiet abas e-pasta adreses

Bezmaksas atšifrēšana kā garantija!
Pirms apmaksas varat nosūtīt mums līdz 3 failiem bezmaksas atšifrēšanai.
Failu kopējam izmēram ir jābūt mazākam par 10 Mb (nav arhivēti), un faili nedrīkst saturēt
vērtīgu informāciju (datu bāzes, dublējumkopijas, lielas Excel lapas utt.).

Kā iegūt Bitcoins?

Vienkāršākais veids, kā iegādāties bitkoinus, ir vietne LocalBitcoins. Jums ir jāreģistrējas, noklikšķiniet
“Pērciet bitkoinus” un izvēlieties pārdevēju pēc maksājuma veida un cenas:
hxxps://localbitcoins.com/buy_bitcoins

Šeit varat atrast arī citas Bitcoin iegādes vietas un iesācēju rokasgrāmatu:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins

Uzmanību!

Nepārdēvējiet šifrētos failus.

Nemēģiniet atšifrēt savus datus, izmantojot trešās puses programmatūru, jo tas var izraisīt neatgriezenisku datu zudumu.

Jūsu failu atšifrēšana ar trešo pušu palīdzību var izraisīt cenas pieaugumu
(viņi pieskaita mūsu maksu), vai arī jūs varat kļūt par krāpniecības upuri.