Unique Ransomware
Unique Ransomware to groźne narzędzie złośliwego oprogramowania, które cyberprzestępcy mogą wykorzystać do zaszyfrowania danych swoich ofiar. Te złośliwe zagrożenia są zwykle wdrażane w ramach ataków motywowanych finansowo, w których cyberprzestępcy wykorzystują zablokowane dane swoich ofiar jako sposób na wyłudzenie pieniędzy od dotkniętych użytkowników lub organizacji korporacyjnych. Analiza Unique Ransomware wykazała, że pomimo swojej nazwy zagrożenie to w rzeczywistości nie jest unikalnym złośliwym oprogramowaniem. Zamiast tego jest to kolejny wariant należący do rodziny Phobos Ransomware .
Ofiary zagrożenia zauważą, że prawie wszystkie ich dane przechowywane na zainfekowanych urządzeniach są teraz całkowicie bezużyteczne. Ponadto nazwy plików, których dotyczy problem, zostaną znacząco zmodyfikowane. Unique Ransomware najpierw dołączy ciąg identyfikatora do nazw plików. Następnie doda adres e-mail „uniqueproject@xsmail.com”. Na koniec jako nowe rozszerzenie pliku zostanie dodany „.unique”. Dwie notatki z okupem zostaną upuszczone na urządzenie ofiary jako dwa pliki o nazwach „info.hta” i „info.txt”.
Plik tekstowy zawiera tylko kilka zdań, głównie mówiących ofiarom Unique Ransomware, aby skontaktowały się z adresami e-mail „uniqueproject@xsmail.com” lub „uniqueproject@fastmail.com”. Główna wiadomość z żądaniem okupu zostanie wyświetlona w wyskakującym okienku. Stwierdza, że atakujący zaakceptują tylko płatności okupu dokonane przy użyciu kryptowaluty Bitcoin. Ofiary są również informowane, że mogą bezpłatnie przesłać do 5 plików do odszyfrowania. Jednak wybrane pliki muszą mieć łączny rozmiar mniejszy niż 4 MB i nie powinny zawierać żadnych ważnych danych.
Pełny tekst żądania okupu pokazany w wyskakującym okienku to:
' Wszystkie twoje pliki zostały zaszyfrowane!
Wszystkie twoje pliki zostały zaszyfrowane z powodu problemu z bezpieczeństwem twojego komputera. Jeśli chcesz je przywrócić, napisz do nas na adres e-mail uniqueproject@xsmail.com
Wpisz ten identyfikator w tytule wiadomości -
W przypadku braku odpowiedzi w ciągu 24 godzin napisz do nas na ten e-mail:uniqueproject@fastmail.com
Musisz zapłacić za odszyfrowanie w Bitcoinach. Cena zależy od tego, jak szybko do nas napiszesz. Po dokonaniu płatności wyślemy Ci narzędzie, które odszyfruje wszystkie Twoje pliki.
Darmowe odszyfrowanie jako gwarancja
Przed zapłaceniem możesz wysłać nam do 5 plików do bezpłatnego odszyfrowania. Całkowity rozmiar plików musi być mniejszy niż 4 MB (nie zarchiwizowane), a pliki nie powinny zawierać cennych informacji. (bazy danych, kopie zapasowe, duże arkusze Excela itp.)
Jak zdobyć Bitcoiny?
Najprostszym sposobem na zakup bitcoinów jest strona LocalBitcoins. Musisz się zarejestrować, kliknąć „Kup bitcoiny” i wybrać sprzedawcę według metody płatności i ceny.
hxxps://localbitcoins.com/buy_bitcoins
Możesz również znaleźć inne miejsca, w których można kupić Bitcoiny i przewodnik dla początkujących tutaj:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Uwaga!
Nie zmieniaj nazw zaszyfrowanych plików.
Nie próbuj odszyfrowywać danych za pomocą oprogramowania innych firm, może to spowodować trwałą utratę danych.
Odszyfrowanie Twoich plików przy pomocy osób trzecich może spowodować wzrost ceny (doliczają swoją opłatę do naszej) lub możesz stać się ofiarą oszustwa.Plik tekstowy Unique Ransomware zawiera następujący komunikat:
!!! Wszystkie twoje pliki są zaszyfrowane !!!
Aby je odszyfrować, wyślij e-mail na ten adres: uniqueproject@xsmail.com.
Jeśli nie odpowiemy w ciągu 24h, wyślij e-mail na adres: uniqueproject@fastmail.com '
