Encfiles Ransomware

Encfiles Ransomware er en skadelig trussel som kan forårsake betydelig skade på systemene den er distribuert på. Som de fleste løsepengeprogrammer, har Encfiles også en sterk krypteringsrutine som låser de målrettede filtypene, inkludert dokumenter, bilder, bilder, arkiver, PDF-er, databaser og mer. Encfiles Ransomware er en variant av en tidligere identifisert trussel kjent som Amnesia Ransomware .

Navnene på de krypterte filene vil bli fullstendig endret. Ofre vil legge merke til at filenes navn nå består av en tilfeldig streng med tegn, etterfulgt av '.encfiles' som filtype. Et tilfeldig notat vil bli levert til den ødelagte enhetens skrivebord som en tekstfil med navnet "Hvordan GJENOPPRETT KRYPTTE FILER.TXT."

I følge nettkriminelles løsepengenotat, bortsett fra å låse ulike filtyper, har Encfiles Ransomware også slettet sikkerhetskopier og data lagret på NAS-enheter (Network-attached storage). Angriperne spesifiserer ikke summen av løsepengene de prøver å presse fra ofrene sine, men de spesifiserer at pengene må overføres i Bitcoins. En enkelt e-postadresse på 'dataprotection@tuta.io' er oppgitt som en potensiell kommunikasjonskanal. Hackerne nevner imidlertid også at de er villige til å dekryptere opptil 3 filer med en total størrelse på mindre enn 10 MB gratis.

Den fullstendige teksten til løsepengene er:

'Filene dine er nå kryptert!

Din personlige identifikator:

Alle filene dine er kryptert
Og all sikkerhetskopieringen og NAS-systemet ditt slettet militære ERASE-metoder.

Nå bør du sende oss e-post med din personlige identifikator.
Denne e-posten vil være en bekreftelse på at du er klar til å betale for dekrypteringsnøkkelen.
Du må betale for dekryptering i Bitcoins. Prisen avhenger av hvor raskt du skriver til oss.
Etter betaling vil vi sende deg dekrypteringsverktøyet som vil dekryptere alle filene dine.

Hvis du ønsker å ta tilbake filene dine, vennligst kontakt oss.

E-post: dataprotection@tuta.io

Vennligst send begge e-postadressene for å kontakte oss

Gratis dekryptering som garanti!
Før du betaler kan du sende oss opptil 3 filer for gratis dekryptering.
Den totale størrelsen på filene må være mindre enn 10 Mb (ikke arkivert), og filene skal ikke inneholde
verdifull informasjon (databaser, sikkerhetskopier, store excel-ark osv.).

Hvordan få tak i Bitcoins?

Den enkleste måten å kjøpe bitcoins på er LocalBitcoins-siden. Du må registrere deg, klikk
"Kjøp bitcoins", og velg selger etter betalingsmetode og pris:
hxxps://localbitcoins.com/buy_bitcoins

Du kan også finne andre steder å kjøpe Bitcoins og nybegynnerguide her:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins

Merk følgende!

Ikke gi nytt navn til krypterte filer.

Ikke prøv å dekryptere dataene dine ved hjelp av tredjepartsprogramvare, det kan føre til permanent tap av data.

Dekryptering av filene dine ved hjelp av tredjeparter kan føre til økt pris
(de legger til gebyret til vårt) eller du kan bli et offer for en svindel.'