Ransomware Wannabitcoin

WannaBitcoin to zagrożenie ransomware zaprojektowane w celu szyfrowania plików i uniemożliwiania ich użytkownikom. Charakterystyczną cechą tego szkodliwego oprogramowania jest dołączanie rozszerzenia „.wannabitcoin” do nazw zaszyfrowanych plików. Na przykład, jeśli oryginalna nazwa pliku to „1.jpg”, zostanie zmodyfikowana do „1.jpg.wannabitcoin”.

Po zakończeniu szyfrowaniaWannaBitcoin Ransomware generuje trzy noty okupu. WannaBitcoin Ransomware pokazuje pierwszą notatkę dotyczącą okupu w postaci wyskakującego okienka. Drugi jest tworzony jako plik tekstowy o nazwie „PRZECZYTAJ MNIE, ABY ODZYSKAĆ SWOJE PLIKI.wannabitcoin.txt”. Wreszcie, WannaBitcoin zmienia tapetę pulpitu na zainfekowanym komputerze.

Ostatnie dwie notatki dotyczące okupu instruują ofiary, aby wysłały 1 ETH do dostarczonego portfela Ethereum, podczas gdy wiadomość w wyskakującym okienku mówi, że odzyskanie danych kosztowałoby użytkownika 0,5 BTC (Bitcoin). W przeciwieństwie do wielu innych ataków ransomware, osoby atakujące WannaBitcoin Ransomware nie podają żadnych informacji kontaktowych.

Niestety zazwyczaj nie jest możliwe odszyfrowanie plików bez działającego narzędzia deszyfrującego dostarczonego przez cyberprzestępców, którzy opracowali oprogramowanie ransomware. Co więcej, zapłacenie okupu nie gwarantuje, że otrzymasz narzędzie do deszyfrowania. Dlatego najlepiej jest zapobiegać atakom ransomware za pomocą certyfikowanego programu chroniącego przed złośliwym oprogramowaniem i ograniczać potencjalne szkody, zapewniając dobre kopie zapasowe danych.

Tekst w wyskakującym okienku WannaBitcoin:

'WannaBitcoin'

Twoje pliki zostały zaszyfrowane!

Twoje pliki zostały zaszyfrowane!

Twój plik nie będzie mógł trwale odzyskać w dniu -

Twoje pliki zostały zaszyfrowane!

Co się stało?

Twoje ważne pliki są zaszyfrowane.

Twoje dokumenty, zdjęcia, wideo, bazy danych i inne pliki nie są dostępne, ponieważ pliki zostały zaszyfrowane przez RSA-8192.

Czy mogę odzyskać moje pliki?

Możesz odszyfrować swoje pliki za pomocą naszego deszyfrowania, ale musisz za to zapłacić. Kosztował 0,05 BTC.

Jak mam zapłacić ?

Płatność jest akceptowana tylko w Bitcoin. Aby uzyskać więcej informacji, kliknij .

Sprawdź aktualną cenę Bitcoina i kup trochę bitcoinów. Aby uzyskać więcej informacji, kliknij .

Pamiętaj, aby wysłać odpowiednią kwotę na adres podany w okienku.

Po dokonaniu płatności kliknij .

Po sprawdzeniu płatności możesz natychmiast rozpocząć odszyfrowywanie plików.

[Co to jest ethereum?]

[Sprawdź płatność]”

W pliku tekstowym znajduje się następujący tekst:

„Wszystkie twoje pliki zostały zaszyfrowane przez WannaBitcoin.

Aby odszyfrować pliki 1 do: 0xF37552d92C1EB2b3e57965649fa2c5f94bE8F18A

Po wysłaniu 1 ETH kliknij przycisk Sprawdź płatność.

Dziennik szyfrowania:

----------------------------------------

-”

Tekst na tapecie mówi:

„Twoje pliki zostały zaszyfrowane!

Wysłano 1 ETH do „0xF37552d92C1EB2b3e57965649fa2c5f94bE8F18A”

Aby uzyskać więcej informacji, otwórz

„PRZECZYTAJ MNIE, ABY ODZYSKAĆ SWÓJ FILES.wannabitcoin ”