Explus Ransomware
Cyberprzestępcy wykorzystują zagrożenie Explus Ransomware do blokowania danych swoich ofiar, a następnie wyłudzania ich za pieniądze. Rzeczywiście, szkodliwe zagrożenie ma na celu zaatakowanie wielu różnych typów plików — dokumentów, plików PDF, baz danych, archiwów, obrazów, zdjęć itp. — i pozostawienie ich w stanie całkowicie bezużytecznym i niedostępnym. Poszkodowani użytkownicy również szybko zauważą, że wszystkie zaszyfrowane pliki mają teraz dodany „.explus” do ich oryginalnych nazw. Notatka z żądaniem okupu z instrukcjami zostanie również upuszczona na każde zhakowane urządzenie. Wiadomość zostanie umieszczona w nowo utworzonym pliku tekstowym o nazwie „RECOVERY INFOMRATION.txt”.
Przegląd okupu nie
Notatka pozostawiona przez Explus Ransomware stwierdza, że odzyskanie zaszyfrowanych plików jest możliwe. Aby jednak otrzymać od cyberprzestępców niezbędne narzędzie do deszyfrowania, użytkownicy będą musieli zapłacić okup. Dokładna suma żądana przez napastników nie jest ujawniona w notatce. Zamiast tego osoby atakujące oferują odszyfrowanie kilku nieistotnych plików, a następnie wykorzystanie ich do obliczenia ceny za wszystkie zablokowane dane ofiary. Komunikacja ma odbywać się za pośrednictwem adresu e-mail hakerów na „explus@tutanota.com”.
Cały zestaw instrukcji pozostawionych przez złośliwe oprogramowanie to:
' TWOJE PLIKI SĄ ZASZYFROWANE !!!
ABY ODSZYFROWAĆ, POSTĘPUJ ZGODNIE Z INSTRUKCJAMI:
Aby odzyskać dane, potrzebujesz narzędzia do odszyfrowywania.
Aby uzyskać narzędzie do odszyfrowywania, powinieneś:
1. W liście dołącz swój dowód osobisty! Wyślij mi ten identyfikator w swoim pierwszym e-mailu!
2. Możemy dać Ci darmowy test na odszyfrowanie kilku plików (NIE WARTOŚCI) i przypisać cenę za odszyfrowanie wszystkich plików!
3. Po wysłaniu instrukcji, jak zapłacić za narzędzie do deszyfrowania, a po dokonaniu płatności otrzymasz narzędzie do deszyfrowania!
4.Możemy odszyfrować kilka plików w jakości dowodu, że posiadamy dekoder.SKONTAKTUJ SIĘ Z NAMI:
explus@tutanota.comTWÓJ OSOBISTY ID: '
