PencilCry Ransomware

Ofiary oprogramowania ransomware PencilCry stracą dostęp do większości swoich plików osobistych lub związanych z pracą. Zagrożenie może wpływać na wiele typów plików, w tym pliki PDF, dokumenty, archiwa, bazy danych, zdjęcia, obrazy itp. Zastosowanie niemożliwego do złamania algorytmu kryptograficznego uniemożliwia przywrócenie zablokowanych plików bez niezbędnego klucza deszyfrującego.

W ramach swoich nikczemnych działań zagrożenie dołączy „.pencilcry” do oryginalnych nazw wszystkich zagrożonych plików jako nowe rozszerzenie. Po zaszyfrowaniu wszystkich odpowiednich danych, PencilCry Ransomware przystąpi do dostarczania notatek dotyczących okupu. Zagrożenie zmieni domyślną tapetę zaatakowanego systemu, a także otworzy nowe wyskakujące okienko.

Szczegóły notatki o okupie

Instrukcje dostarczane za pośrednictwem tapety są stosunkowo krótkie. Po prostu mówią ofiarom oprogramowania ransomware, aby sprawdziły wiadomość z żądaniem okupu znalezioną w wyskakującym okienku i jak ją otworzyć, jeśli nie jest wyświetlana automatycznie.

Właściwa notatka dotycząca okupu ujawnia, że napastnicy żądają zapłaty okupu w wysokości dokładnie 1 USD. Środki należy przelać na podany adres portfela kryptograficznego za pomocą kryptowaluty Bitcoin. Należy zauważyć, że operatorzy oprogramowania ransomware zazwyczaj chcą otrzymywać setki, jeśli nie tysiące dolarów od swoich indywidualnych ofiar. W związku z tym żądanie PencilCry jednego dolara może wskazywać, że zagrożenie zostało uwolnione w celach testowych.

Ponadto PencilCry może być skierowany głównie do użytkowników mówiących po portugalsku, ponieważ jego notatka dotycząca okupu zawiera wersję angielską i portugalską. Według komunikatu ofiary mają łącznie 120 godzin na dokonanie płatności, w przeciwnym razie ich pliki zostaną zablokowane na zawsze.

Komunikat tapety to:

' Ups, twoje pliki są zaszyfrowane!

Znajdź oprogramowanie "Pencil Decrypt0r.exe" na swoim pulpicie, uruchom je i postępuj zgodnie z instrukcjami, aby odzyskać swoje pliki!

Jeśli nie widzisz oprogramowania „Pencil Decrypt0r.exe”, spróbuj ponownie uruchomić komputer.
Jeśli nadal nie możesz go znaleźć, upewnij się, że Twój program antywirusowy nie usunął go ani nie poddał kwarantannie.

Dziękuję
Wirus TT

Instrukcje w języku angielskim wyświetlane w wyskakującym okienku to:

' Odszyfrowywanie ołówka0r v1.0

Ups, twoje pliki zostały zaszyfrowane!

Pozostały czas
Zapłata

Pozostały czas
Całkowita utrata

Co się stało z moim komputerem?

Twój komputer został zainfekowany przez program PencilCry, a wszystkie ważne pliki, takie jak dokumenty, zdjęcia, filmy itp., zostały zaszyfrowane za pomocą klucza. Tylko nasza usługa deszyfrowania może odzyskać Twoje pliki.

Jak odzyskać moje pliki?

Aby uzyskać swoje dane w ciągu najbliższych 72 godzin, będziesz musiał wpłacić 1 USD na poniższe konto bitcoin. Możesz odszyfrować 2 pliki za darmo, naciskając F3.

Czy po dokonaniu płatności odzyskam swoje dane?

Tak, po dokonaniu płatności kliknij „Zweryfikuj płatność”, aby rozpocząć proces odszyfrowywania. Rozpoznanie płatności może zająć trochę czasu! Odszyfrowane zostaną tylko pliki z rozszerzeniem „.pencilcry”, dlatego nie zalecamy zmiany rozszerzenia zaszyfrowanych plików.

Jeśli nie zapłacę, co stanie się z moimi plikami?

Jeśli nie zapłacisz po 120 godzinach, usuniemy klucz z Twojego komputera, tracąc możliwość odzyskania Twoich plików !'

Portugalska wersja żądania okupu to:

'Deszyfrowanie ołówkiem0r v1.0

Ups, os seus arquivos foram criptografados!

Tempo restatante
Strona główna

Tempo restatante
Razem Perda

O que aconteceu ao meu computador? O seu computador foi infetado pelo PencilCry e todos os seus arquivos Importantes como
Dokumenty, zdjęcia, filmy itp. foram criptografados com uma chave. Apenas o nosso serviço de
descriptografia consegue recuperar os seus ficheiros.
Como faço para obter os meus ficheiros de volta?

Para obter os seus dados durante jako proximas 72 horas tera de efetuar o pagamento de $1 para o
conta bitcoin abaixo. Poderá descriptografar gratuitamente 2 ficheiros apertando F3.

Quando efetuar o pagamento irei ter os meus dados de volta?

Sim, após efetuar o pagamento clique em „Verificar Pagamento” para iniciar o processo de
deskryptografia. Poderá demorar algum tempo até o pagamento ser reconhecido! Apenas os ficheiros
com a extensão „.pencilcry” serão descriptografados, por isso não recomendamos a alteração da
extensão dos ficheiros criptografados.

Se eu não efetuar o pagamento o que acontece aos meus ficheiros?

Ao não efetuar o pagamento passado 120 horas, iremos eliminar a chave do seu computador,
perdendo a possibilidade de recuperar os seus ficheiros! '