Acuna Ransomware
Acuna Ransomware to zagrożenie sklasyfikowane jako wariant należący do rodziny Phobos Ransomware. Chociaż Acuna Ransomware nie wykazuje żadnych znaczących odchyleń ani ulepszeń w porównaniu z pozostałymi wariantami Phobos Ransomware, nadal jest potężnym zagrożeniem, które może skutecznie zablokować użytkownikom dostęp do ich własnych komputerów. Dzięki zastosowaniu niemożliwego do złamania algorytmu szyfrowania, Acuna Ransomware sprawi, że prawie wszystkie pliki przechowywane na zaatakowanym komputerze staną się niedostępne i bezużyteczne. Acuna Ransomware będzie następnie wyłudzać swoje ofiary za pieniądze w zamian za klucz odszyfrowywania niezbędny do uwolnienia zablokowanych danych.
Nazwy wszystkich plików, których dotyczy problem, zostaną drastycznie zmienione. Zagrożenie doda ciąg znaków reprezentujący unikalny identyfikator przypisany ofierze, adres e-mail kontrolowany przez hakerów oraz „.Acuna" do oryginalnej nazwy każdego zaszyfrowanego pliku. Adres e-mail to „Cusapool@firemail.cc". Po zakończeniu procedury szyfrowania Acuna przekazuje ofierze żądanie okupu z instrukcjami. Notatka ma dwie wersje - krótszą zawartą w plikach tekstowych o nazwie „info.txt" oraz dłuższy zestaw instrukcji wyświetlanych w wyskakującym okienku.
Ofiarom oprogramowania Acuna Ransomware mówi się, że aby otrzymać klucz deszyfrujący, który mógłby przywrócić ich dane, będą musiały zapłacić okup za pomocą kryptowaluty Bitcoin. Nie podano dokładnej kwoty, której żądają hakerzy, ale stwierdza się, że kwota ta będzie zależeć od tego, jak szybko ofiary zainicjują komunikację. Główny adres e-mail zarezerwowany do tego celu to ten, który znajduje się również w nazwach zaszyfrowanych plików - „Cusapool@firemail.cc". Użytkownicy są również proszeni o przesłanie kopii wiadomości na dwa inne e-maile - „zezoxo@libertymail.net" i „togerpo@zohomail.eu". Zapewniono również alternatywny kanał komunikacji w postaci konta Telegram o nazwie „@zezoxo".
Ofiary Acuna Ransomware mogą dołączyć do wiadomości do 5 nieistotnych plików, których łączny rozmiar nie przekracza 4 MB. Hakerzy odszyfrują te pliki za darmo, prawdopodobnie jako demonstracja ich zdolności do przywrócenia wszystkich zablokowanych danych. Nadal jednak nie zaleca się prowadzenia negocjacji z cyberprzestępcami, ponieważ mogłoby to narazić użytkowników na dalsze zagrożenia bezpieczeństwa.
Tekst wyświetlany w wyskakującym okienku utworzonym przez Acuna Ransomware to:
„Wszystkie twoje pliki zostały zaszyfrowane!
Wszystkie twoje pliki zostały zaszyfrowane z powodu problemu z bezpieczeństwem twojego komputera. Jeśli chcesz je przywrócić, napisz do nas na e-mail: Cusapool@firemail.cc
Wpisz ten identyfikator w tytule wiadomości -
Aby zwiększyć prawdopodobieństwo otrzymania odpowiedzi na Twoje zgłoszenie, skopiuj również swoje listy na adresy e-mail: zezoxo@libertymail.net i togerpo@zohomail.eu
Aby uzyskać szybką i wygodną informację zwrotną, napisz do operatora online w komunikatorze Telegram: @zezoxo
(Nazwa użytkownika konta Telegram musi być dokładnie taka sama, jak powyżej).
Musisz zapłacić za odszyfrowanie w Bitcoinach. Cena zależy od tego, jak szybko do nas napiszesz. Po dokonaniu płatności wyślemy Ci narzędzie, które odszyfruje wszystkie Twoje pliki.
Darmowe odszyfrowanie jako gwarancja
Przed zapłaceniem możesz przesłać nam do 5 plików do darmowego odszyfrowania. Całkowity rozmiar plików musi być mniejszy niż 4 MB (nie zarchiwizowane), a pliki nie powinny zawierać cennych informacji. (bazy danych, kopie zapasowe, duże arkusze Excela itp.)
Uwaga!
Aby uzyskać gwarantowaną pomoc w odszyfrowaniu plików, prosimy o kontakt tylko z osobami wymienionymi w tej notatce, w przeciwnym razie nie odpowiadamy za odszyfrowanie!
Nie zmieniaj nazw zaszyfrowanych plików.
Nie próbuj odszyfrowywać danych za pomocą oprogramowania innych firm, ponieważ może to spowodować nieodwracalną utratę danych.
Odszyfrowanie plików za pomocą osób trzecich może podnieść cenę (dodają swoją opłatę do naszej) lub ryzykujesz utratę pieniędzy bez otrzymania w zamian odszyfrowania plików.
!!! W przypadku kontaktu z osobami trzecimi nie dajemy gwarancji na odszyfrowanie Twoich plików !!!
Jak zdobyć Bitcoiny
Najłatwiejszym sposobem zakupu bitcoinów jest strona LocalBitcoins. Musisz się zarejestrować, kliknąć „Kup bitcoiny" i wybrać sprzedawcę według metody płatności i ceny.
hxxps: //localbitcoins.com/buy_bitcoins
Możesz również znaleźć inne miejsca, w których można kupić Bitcoiny i przewodnik dla początkujących:
hxxp: //www.coindesk.com/information/how-can-i-buy-bitcoins/ "
Instrukcje zawarte w plikach tekstowych to:
'!! Wszystkie twoje pliki są zaszyfrowane !!!
Aby je odszyfrować, wyślij e-mail na ten adres: Cusapool@firemail.cc.
Aby zwiększyć prawdopodobieństwo otrzymania odpowiedzi na Twoje zapytanie, skopiuj również swoje listy na następujące e-maile:
zezoxo@libertymail.net i togerpo@zohomail.eu
Aby uzyskać szybką i wygodną informację zwrotną, napisz do operatora online w komunikatorze Telegram: @zezoxo
(Nazwa użytkownika konta Telegram musi być dokładnie taka sama jak powyżej).
Uwaga!
Aby uzyskać gwarantowaną pomoc w odszyfrowaniu plików, prosimy o kontakt wyłącznie z osobami wymienionymi w tej notatce, w przeciwnym razie nie odpowiadamy za odszyfrowanie! '
