Woodrat Ransomware
Woodrat Ransomware to wyjątkowa skrzynka kryptograficzna, która nie została powiązana z żadną z istniejących rodzin złośliwego oprogramowania. Można uznać, że oprogramowanie Ransomware Woodrat jest ukierunkowane głównie na cele zlokalizowane w Chinach, sądząc po fakcie, że żądanie okupu zawiera chińskie tłumaczenie. Istnieje jednak również angielska wersja tekstu, aby oprogramowanie Woodrat Ransomware mogło infekować użytkowników międzynarodowych.
Zagrożenie działa jak typowe oprogramowanie ransomware - oprogramowanie Woodrat Ransomware zaszyfrowało najczęściej używane typy plików za pomocą algorytmu kryptograficznego i żąda okupu w zamian za ich przywrócenie. Dodaje „.woodrat” jako nowe rozszerzenie do nazwy każdego zaszyfrowanego pliku. Po zakończeniu procesu szyfrowania Woodrat upuszcza notatkę zawierającą instrukcje dla ofiar w postaci pliku tekstowego o nazwie „ LOCKED_README.txt ”.
Przestępcy przedstawiają dość szczegółową listę tego, co można uznać za dość surowe wymagania. Użytkownicy, których dotyczy problem, powinni zainicjować komunikację, wysyłając wiadomość e-mail na adres „woodratofficial@outlook.com”. Wiadomość e-mail musi zawierać określony identyfikator i klucz BIT przypisany ofierze, które można znaleźć w pliku „ LOCKED_README.txt ”. Ponadto należy podać całkowitą liczbę zaszyfrowanych plików i dokładny czas zakończenia szyfrowania. Następnie dotknięci użytkownicy mają wybór; mogą natychmiast wysłać żądaną kwotę lub poczekać na odpowiedź hakerów. Można dołączyć maksymalnie cztery pliki, których łączny rozmiar nie powinien przekraczać 4 MB, w celu ich odszyfrowania za darmo. Jeśli chodzi o samą płatność okupu, musi ona zostać dokonana przy użyciu kryptowaluty Monero (XMR). Konkretna kwota zależy od czasu, jaki zajęło ofiarom nawiązanie kontaktu. Sumy wahają się od 1,5 XMR, jeśli infekcja wystąpiła 1-3 dni temu, do 3 XMR przez 3-7 dni, a na koniec 10 XMR, jeśli minął miesiąc. Przy obecnym kursie Monero 1,5 XMR to około 170 USD, a 10 XMR to ponad 1100 USD. Należy zauważyć, że przestępcy stojący za Woodrat Ransomware grożą, że wszystkie zaszyfrowane dane zostaną utracone na zawsze, jeśli minie więcej niż miesiąc bez zapłaty.
Pełny tekst żądania okupu upuszczonego przez Woodrat Ransowmare to:
„Ups, wszystkie twoje pliki są zaszyfrowane, co oznacza, że nie możesz ich używać przez chwilę !!!
Nie są trwale zgubieni, ponieważ istnieje specjalny klucz, który pozwala je odzyskać. Możesz wypróbować wszystkie potrzebne sposoby odszyfrowania plików, ale to tylko strata czasu, w końcu będziesz wiedział, że nie ma innego wyjścia, jak tylko skontaktować się z nami w celu uzyskania pomocy.
Z naszą pomocą możesz odzyskać swoje pliki w ciągu godziny, ale musisz postępować zgodnie z poniższymi instrukcjami:
[1] Wyślij e-mail na poniższy adres:
woodratofficial@outlook.com
[2] o treści:
* 1 Twój „ID” i „BIT KEY” znajdujące się w „LOCKED_README.txt”
* 2 Ilość zaszyfrowanych plików i czas zakończenia (mam sposoby na ustalenie czasu zakończenia, więc pomyśl dwa razy)
[3] Następnie są dwie możliwości:
* 1 [zalecane] zapłać nam natychmiast, więc pomożemy Ci odszyfrować, gdy tylko płatność zostanie potwierdzona
* 2 poczekaj na naszą odpowiedź (potrzeba dużo czasu)
* pierwsza metoda została zalecona, ponieważ masz ograniczony czas
* jeśli chcesz przetestować niektóre pliki, możesz wysłać je do nas pocztą, ale tutaj jest ograniczenie:
* ilość <= 4 i całkowity rozmiar pliku <= 4mb
[*] wyślij xmr na poniższy adres:
41k9ry6hQUZLJJd9ZEJpPVXNuUVjRNJGkPbroMf XJVf6DsqHfJ6Sro2LHJzr6wuvXwE5kS7c9Azni2F8srmGScU5Fzu9P2C
więcej szczegółów na temat zakupu xmr, odwiedź hxxps: //www.getmonero.org/ lub po prostu skorzystaj z wyszukiwarki „kup xmr”
jeśli masz dalsze pytania, możesz wysłać do nas wiadomość e-mail
[*] cena, uwaga: masz ograniczony czas
==================================================== ===
= zaszyfrowane w 1-3 dni - 1,5 xmr do odszyfrowania =
= zaszyfrowane w 3-7 dni - 3 xmr do odszyfrowania =
= zaszyfrowane w ciągu miesiąca - 10 xmr do odszyfrowania =
= zaszyfrowane przez miesiąc - nigdy nie zostanie odszyfrowane =
==================================================== ===
哎呀 ， 你 所有 文件 都已 加密 ， 这 意味着 您 暂时 不能 使用 它们 ！！！
它们 不会 永久 丢失 ， 因为 有 一个 特殊 的 钥匙 可以 将 它们 取回。
您 可以 尝试 所有 方法 来 解密 文件 ， 但这 只是 浪费 时间 ，
最终 ， 您 将 知道 别无选择 ， 只能 与 我们 联系 以 寻求 帮助。
在 我们 的 帮助 下 ， 您 可以 在 一 小时 内 取回 文件 ， 但是 您 需要 按照 以下 说明 进行 操作 ：
[1]向 下面 的 地址 发送 电子邮件 ：
woodratofficial@outlook.com
[2]的 内容 为 ：
* 1您 的"ID"和"BIT KEY" "LOCKED_README.txt"
* 2加密 文件 的 数量 和 完成 时间 （我 有 办法 计算 出 完成 时间 ， 所以 请 三思）
[3]然后 ， 有 两个 选择 ：
* 1 [推荐]立即 付款 给 我们 ， 因此 我们 会 在 付款 成功 后 帮助 您 解密
* 2等待 我们 的 回复 （需要 很多 时间）
*建议 您 在 时间 有限 的 情况 下 使用 第 一种 方法
*如果 您 想 测试 某些 文件 ， 可以 通过 邮件 将 其 发送 给 我们 ， 但这 是 限制 条件 ：
*数量<= 4 ， 文件 总 大小<= 4mb
[*]将xmr 发送到以下 地址：
41k9ry6hQUZLJJd9ZEJpPVXNuUVjRNJGkPbroMf XJVf6DsqHfJ6Sro2LHJzr6wuvXwE5kS7c9Azni2F8srmGScU5Fzu9P2C
有关XMR购买的更多详细信息,请访问hxxps: //www.getmonero.org/或仅将搜索引擎用于'购买XMR'
如果 您 将来 有 疑问 ， 欢迎 给 我们 发送 邮件！
[*]这 是 价格 ， 请 注意 ： 您 只有 有限 的 时间
====================================
=在1-3天内 加密-1,5 xmr以 获取 解密=
=在3-7天内 加密-3 xmr以 获取 解密=
=每月 加密-10 xmr以 获取 解密=
=加密 一个月-永不 解密=
====================================
ID : -
======== start BIT KEY ========
-
======== end BIT KEY ======== '
