Wannabitcoin Ransomware
WannaBitcoin er en ransomware-trussel designet for å kryptere filer og gjøre dem utilgjengelige for berørte brukere. Et karakteristisk trekk ved denne skadelige programvaren er at den legger til utvidelsen ".wannabitcoin" til de krypterte filenes navn. For eksempel, hvis det opprinnelige navnet på en fil er "1.jpg", vil den bli endret til "1.jpg.wannabitcoin".
Når krypteringen er over, vilWannaBitcoin Ransomware genererer tre løsepenger. WannaBitcoin Ransomware viser den første løsepengeseddelen i form av et popup-vindu. Den andre er opprettet som en tekstfil som heter "LES MEG FOR Å GJENNINN DINE FILES.wannabitcoin.txt." Til slutt endrer WannaBitcoin skrivebordsbakgrunnen på den infiserte datamaskinen.
De to siste løsepengene instruerer ofrene til å sende 1 ETH til den medfølgende Ethereum-lommeboken, mens meldingen i popup-vinduet sier at datagjenoppretting vil koste brukeren 0,5 BTC (Bitcoin). I motsetning til mange andre ransomware-angrep, oppgir ikke angriperne bak WannaBitcoin Ransomware noen kontaktinformasjon.
Dessverre er det vanligvis ikke mulig å dekryptere filer uten et fungerende dekrypteringsverktøy levert av nettkriminelle som utviklet løsepengevaren. Dessuten er å betale løsepenger ingen garanti for at du vil motta et dekrypteringsverktøy. Derfor er det best å forhindre at løsepenge-angrep skjer ved å bruke et sertifisert anti-malware-program og begrense potensielle skader ved å holde dataene dine godt sikkerhetskopiert.
Teksten i WannaBitcoin-popup-meldingen:
'Vil du ha Bitcoin
Filene dine er kryptert!
Filene dine er kryptert!
Filen din kan ikke gjenopprettes permanent på -
Filene dine er kryptert!
Hva skjedde?
Dine viktige filer er kryptert.
Dine dokumenter, bilder, videoer, databaser og andre filer har ikke tilgang fordi filene dine er kryptert med RSA-8192.
Kan jeg gjenopprette filene mine?
Du kan dekryptere filene dine ved å bruke vår dekryptering, men du må betale for det. Det kostet 0,05 BTC.
Hvordan betaler jeg?
Betaling aksepteres kun i Bitcoin. Klikk for mer informasjon.
Vennligst sjekk gjeldende pris på Bitcoin og kjøp noen bitcoins. For mer informasjon, vennligst klikk.
Husk å sende riktig beløp til adressen angitt i vinduet.
Klikk på etter betalingen.
Når betalingen er kontrollert, kan du begynne å dekryptere filene dine umiddelbart.
[Hva er ethereum?]
[Sjekk betaling]”
Følgende tekst ligger i tekstfilen:
"Alle filene dine er kryptert av WannaBitcoin.
For å dekryptere filene dine 1 til: 0xF37552d92C1EB2b3e57965649fa2c5f94bE8F18A
Etter at du har sendt 1 ETH, klikk på knappen Sjekk betaling.
Krypteringslogg:
------------------------------------------
-“
Teksten i bakgrunnen sier følgende:
"Filene dine er kryptert!
Sendt 1 ETH til "0xF37552d92C1EB2b3e57965649fa2c5f94bE8F18A"
For mer detaljer, vennligst åpne
"LES MEG FOR Å GJENNINN DINE FILES.wannabitcoin '
