Farattack Ransomware

Farattack Ransomware to złośliwe zagrożenie złośliwym oprogramowaniem, które może uniemożliwić swoim ofiarom dostęp do własnych danych. Zagrożenie jest dostarczane na docelowy komputerpotajemnie, po czym uruchomi potężną procedurę szyfrowania. Korzystając z niemożliwego do złamania algorytmu kryptograficznego, Farattack zablokuje prawie wszystkie pliki przechowywane na złamanym urządzeniu, czyniąc je bezużytecznymi. Użytkownicy, którzy chcą przywrócić swoje dane, przekonają się, że zrobienie tego bez płacenia hakerom za klucz odszyfrowywania jest prawie niemożliwe.

Ofiary zauważą również, że wszystkie pliki, których dotyczy problem, mają teraz „.farattack” dodany do ich oryginalnych nazw jako nowe rozszerzenie pliku. Co więcej, zagrożenie utworzy nowy plik tekstowy zawierający żądanie okupu. Nazwa pliku tekstowego to „How_to_recovery.txt”.

Przegląd notatki o okupie

Wiadomość znaleziona w pliku tekstowym sama w sobie zawiera niewiele przydatnych informacji. W rzeczywistości prawie cała notatka jest poświęcona wyjaśnieniu, w jaki sposób ofiary zagrożenia mogą kontaktować się z cyberprzestępcami w celu uzyskania dodatkowych instrukcji. Wydaje się, że głównym kanałem komunikacji jest dedykowana strona internetowa hostowana w sieci TOR.

Jeśli jednak dostęp do witryny jest zbyt trudny dla ofiar, dwa adresy e-mail — „ithelp02@decorous.cyou” i „ithelp02@wholeness.business” — zostają pozostawione jako sposób na skontaktowanie się z hakerami. Farattack Ransomware ostrzega ofiary, że jeśli nie wyślą wiadomości w ciągu pierwszych 72 godzin, cena żądanego okupu wzrośnie.

Pełny tekst notatki to:

' Skontaktuj się z nami w sprawie ceny i uzyskaj oprogramowanie deszyfrujące.
Zauważ, że ten serwer jest dostępny tylko przez przeglądarkę Tor Postępuj zgodnie z instrukcjami, aby otworzyć link:
qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.cebula

Wpisz adres „hxxps://www.torproject.org” w przeglądarce internetowej. Otwiera witrynę Tor.

Naciśnij "Pobierz Tor", a następnie "Pobierz pakiet Tora z przeglądarką", zainstaluj i uruchom.

Teraz masz przeglądarkę Tor. W przeglądarce Tor otwórz plik qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion

Rozpocznij czat i postępuj zgodnie z dalszymi instrukcjami.
Jeśli nie możesz skorzystać z powyższego linku, skorzystaj z adresu e-mail:
ithelp02@decorous.cyou
ithelp02@wholeness.business

- Aby się z nami skontaktować, utwórz nowe bezpłatne konto e-mail na stronie: protonmail.com
JEŚLI NIE SKONTAKTUJ SIĘ Z NAMI W CIĄGU 72 GODZIN, CENA BĘDZIE WYŻSZA. '

SpyHunter wykrywa i usuwa Farattack Ransomware