ZATRZYMAJ oprogramowanie ransomware

Badacze bezpieczeństwa komputerów PC otrzymali raporty o atakach ransomware zawierających zagrożenie znane jako ransomware STOP w dniu 21 lutego 2018 r. STOP Ransomware jest oparty na platformie ransomware typu open source i przeprowadza typową wersję ataku ransomware szyfrującego. Ransomware STOP jest rozpowszechniany za pomocą wiadomości e-mail zawierających spam, zawierających uszkodzone załączniki plików. Te załączniki mają postać plików DOCX z osadzonymi skryptami makr, które pobierają i instalują ransomware STOP na komputerze ofiary. Nauczenie się, jak rozpoznawać wiadomości phishingowe i unikanie pobierania wszelkich otrzymanych niechcianych plików załączników, jest jednym ze sposobów na uniknięcie tych ataków.

Jak rozpoznać infekcję ransomware STOP?

Gdy ransomware STOP zostanie zainstalowany na komputerze ofiary, ransomware STOP przeszuka dyski ofiary pod kątem szerokiej gamy typów plików, zazwyczaj szukając plików generowanych przez użytkowników, takich jak obrazy, pliki multimedialne i wiele innych typów dokumentów. Wydaje się, że ransomware STOP jest również przeznaczony do atakowania serwerów internetowych, ponieważ szuka plików baz danych i podobnych typów plików, które zwykle znajdują się na tych komputerach. Typy plików, które ransomware STOP będzie wyszukiwać i celować w swoim ataku, obejmują:

.3dm, .3g2, .3gp, .7zip, .aaf, .accdb, .aep, .aepx, .aet, .ai, .aif, .as, .as3, .asf, .asp, .asx, .avi , .bmp, .c, .class, .cpp, .cs, .csv, .dat, .db, .dbf, .doc, .docb, .docm, .docx, .dot, .dotm, .dotx, . dwg, .dxf, .efx, .eps, .fla, .flv, .gif, .h, .idml, .iff, .indb, .indd, .indl, .indt, .inx, .jar, .java, .jpeg, .jpg, .js, .m3u, .m3u8, .m4u, .max, .mdb, .mid, .mkv, .mov, .mp3, .mp4, .mpa, .mpeg, .mpg, .msg , .pdb, .pdf, .php, .plb, .pmd, .png, .pot, .potm, .potx, .ppam, .ppj, .pps, .ppsm, .ppsx, .ppt, .pptm, . pptx, .prel, .prproj, .ps, .psd, .py, .ra, .rar, .raw, .rb, .rtf, .sdf, .sdf, .ses, .sldm, .sldx, .sql, .svg, .swf, .tif, .txt, .vcf, .vob, .wav, .wma, .wmv, .wpd, .wps, .xla, .xlam, .xll, .xlm, .xls, .xlsb , .xlsm, .xlsx, .xlt, .xltm, .xltx, .xlw, .xml, .xqx, .xqx, .zip.

W tym tygodniu w Malware odc. 10: STOP i Zorab Ransomware wykorzystuje ofiary z fałszywym deszyfratorem

Ransomware STOP używa silnego algorytmu szyfrowania, aby uniemożliwić dostęp do wszystkich plików ofiary. Atak STOP Ransomware doda rozszerzenie pliku „.SUSPENDED" do zaszyfrowanych plików, aby oznaczyć pliki, których dotyczy problem.

Uwaga dotycząca okupu STOP Ransomware

Ransomware STOP żąda zapłaty okupu, dostarczając żądanie okupu na komputer ofiary. Ta notatka o okupie jest wyświetlana w pliku tekstowym upuszczanym na pulpit ofiary. Plik o nazwie „!!! YourDataRestore !!!.txt", zawiera komunikat:

'Wszystkie twoje ważne pliki zostały zaszyfrowane na tym komputerze.
Wszystkie pliki z rozszerzeniem .STOP są szyfrowane. Szyfrowanie zostało wykonane przy użyciu unikalnego klucza prywatnego RSA-1024 wygenerowanego dla tego komputera.
Aby odszyfrować swoje pliki, musisz uzyskać klucz prywatny + oprogramowanie odszyfrowujące.
Aby odzyskać klucz prywatny i odszyfrować oprogramowanie, musisz skontaktować się z nami przez e-mail stopfilesrestore@bitmessage.ch wyślij nam e-mail swój plik !!!YourDataRestore!!!.txt i poczekaj na dalsze instrukcje.
Aby mieć pewność, że możemy odszyfrować Twoje pliki - możesz wysłać nam 1-3 niezbyt duże zaszyfrowane, odeślij je w oryginalnej formie ZA DARMO.
Cena za odszyfrowanie 600 USD, jeśli skontaktujesz się z nami przez pierwsze 72 godziny.
Twój dowód osobisty:
[LOSOWE ZNAKI]
Adres e-mail do kontaktu z nami:
stopfilesrestoret@bitmessage.ch
Zarezerwuj adres e-mail, aby się z nami skontaktować:
stopfilesrestore@india.com'

Osoby odpowiedzialne za STOP Ransomware żądają zapłaty okupu w wysokości 600 USD za pomocą Bitcoin na określony adres portfela Bitcoin w ciągu 72 godzin. Jednak skontaktowanie się z tymi osobami lub zapłacenie okupu STOP Ransomware może nie być najlepszym rozwiązaniem.

Ochrona danych przed oprogramowaniem ransomware STOP i innymi trojanami ransomware

Najlepszą ochroną przed ransomware STOP i innymi trojanami ransomware jest posiadanie kopii zapasowych plików. Użytkownicy komputerów, którzy mają kopie zapasowe swoich plików, mogą je łatwo odzyskać po ataku bez konieczności płacenia okupu. Zalecany program zabezpieczający może również w pierwszej kolejności uniemożliwić zainstalowanie STOP Ransomware.

Aktualizacja z 6 grudnia 2018 r. — ransomware „helpshadow@india.com”

Ransomware „helpshadow@india.com" jest sklasyfikowany jako stosunkowo niewielka aktualizacja kodu, który zawiera markę STOP Ransomware. Wydaje się, że autorzy zagrożeń nie poświęcili wystarczająco dużo czasu na dopracowanie nowego wariantu, ponieważ uzyskał on niski współczynnik infekcji. Ransomware „helpshadow@india.com" zostało szybko wychwycone przez dostawców oprogramowania antywirusowego, a za pośrednictwem głównych platform społecznościowych i raportów o cyberbezpieczeństwie wysyłano alerty. Niestety nie ma jeszcze możliwości darmowego odszyfrowania. Użytkownicy są zwykle zagrożoni przez uszkodzony dokument otrzymany pocztą e-mail. Wiadomo, że zagrożenie usuwa migawki Shadow Volume utworzone przez system Windows i dołącza rozszerzenie „.shadow" do zaszyfrowanych obiektów. Na przykład nazwa „C12-H22-O11.pptx" została zmieniona na „C12-H22-O11.pptx.shadow", a na pulpicie pojawi się żądanie okupu o nazwie „!readme.txt". Ransomware „helpshadow@india.com" prawdopodobnie wyświetli następujący komunikat zainfekowanym użytkownikom:

'WSZYSTKIE TWOJE PLIKI SĄ ZASZYFROWANE
Nie martw się, możesz zwrócić wszystkie swoje pliki!
Wszystkie Twoje pliki, dokumenty, zdjęcia, bazy danych i inne ważne są zaszyfrowane najsilniejszym szyfrowaniem i unikalnym kluczem.
Jedyną metodą odzyskania plików jest zakup narzędzia do deszyfrowania i unikalnego klucza.
To oprogramowanie odszyfruje wszystkie zaszyfrowane pliki.
Jakie gwarancje Państwu dajemy?
Możesz wysłać jeden ze swoich zaszyfrowanych plików ze swojego komputera, a my odszyfrujemy go za darmo.
Ale możemy odszyfrować tylko 1 plik za darmo. Plik nie może zawierać cennych informacji
Nie próbuj używać narzędzi odszyfrowywania innych firm, ponieważ zniszczy to twoje pliki.
Zniżka 50% dostępna, jeśli skontaktujesz się z nami przez pierwsze 72 godziny.
Aby otrzymać to oprogramowanie musisz napisać na nasz e-mail:
pomocshadow@india.com
Zarezerwuj adres e-mail, aby się z nami skontaktować:
helpshadow@firemail.cc
Twój dowód osobisty:
[losowe znaki]'

Powyższy tekst jest używany przez warianty wydane wcześniej niż ransomware „helpshadow@india.com", a jedyną zmianą, na którą warto zwrócić uwagę, jest nowa konfiguracja e-maili. Ransomware „helpshadow@india.com" nosi nazwę jednego z kontaktów e-mail, a drugi odsyła użytkowników do tej samej nazwy użytkownika, ale na innej platformie e-mail — „helpshadow@firemail.cc". Oba konta e-mail prawdopodobnie zostaną usunięte do czasu, gdy ten artykuł dotrze do Ciebie. Szanse na złapanie kogoś, kto stoi za ransomware helpshadow@india.com, nie są duże, biorąc pod uwagę, że operatorzy ransomware używają serwerów proxy, usług VPN i sieci TOR, aby ukryć swoje urządzenia sterujące. Dlatego użytkownicy muszą być proaktywni w obronie swoich danych. Krok pierwszy — zainstaluj program do tworzenia kopii zapasowych w swoim systemie; krok drugi — nie otwieraj plików od nieznanych nadawców. Pamiętaj, aby wyeksportować kopie zapasowe danych do pamięci wymiennej lub usługi hostingu plików.

Aktualizacja 13 grudnia 2018 r. — Ransomware „Rozszerzenie pliku .djvu”

Ransomware „.djvu File Extension" to nowy wariant ransomware STOP, który został zgłoszony 12 grudnia 2018 r. Analitycy bezpieczeństwa komputerowego klasyfikują ransomware „.djvu File Extension" jako małą aktualizację poprzednich wersji ransomware STOP i alert, że zagrożenie nadal jest rozpowszechniane głównie za pośrednictwem wiadomości spamowych. Przestępcy wykorzystują dokumenty obsługujące makra i fałszywe pliki PDF, aby nakłonić użytkowników do cichego zainstalowania ich programu. Ataki przy użyciu ransomware „.djvu File Extension" są prawie takie same, jak pierwsza fala infekcji w lutym 2018 r. Zagrożenie usuwa migawki i mapy Shadow Volume podłączone do dysków pamięci, zanim zaszyfruje dane użytkownika. Nowy wariant obsługuje inne rozszerzenie pliku, a żądanie okupu jest nieznacznie zmienione. Jak sama nazwa wskazuje, pliki otrzymują przyrostek „.djvu", a nazwa typu „Jonne-Kaiho.mp3" zostaje zmieniona na „Jonne-Kaiho.mp3.djvu". Notatka z żądaniem okupu jest widoczna na pulpicie jako „_openme.txt" i brzmi:

'WSZYSTKIE TWOJE PLIKI SĄ ZASZYFROWANE
Nie martw się, możesz zwrócić wszystkie swoje pliki!
Wszystkie Twoje pliki, dokumenty, zdjęcia, bazy danych i inne ważne są zaszyfrowane najsilniejszym szyfrowaniem i unikalnym kluczem.
Jedyną metodą odzyskania plików jest zakup narzędzia do deszyfrowania i unikalnego klucza.
To oprogramowanie odszyfruje wszystkie zaszyfrowane pliki.
Jakie gwarancje Państwu dajemy?
Możesz wysłać jeden ze swoich zaszyfrowanych plików ze swojego komputera, a my odszyfrujemy go za darmo.
Ale możemy odszyfrować tylko 1 plik za darmo. Plik nie może zawierać cennych informacji
Nie próbuj używać narzędzi odszyfrowywania innych firm, ponieważ zniszczy to twoje pliki.
Zniżka 50% dostępna, jeśli skontaktujesz się z nami przez pierwsze 72 godziny.
Aby otrzymać to oprogramowanie musisz napisać na nasz e-mail:
pomocshadow@india.com

Zarezerwuj adres e-mail, aby się z nami skontaktować:
helpshadow@firemail.cc

Twój dowód osobisty:
[losowe znaki]'

Autorzy zagrożeń nadal używają kont e-mail „helpshadow@india.com" i „helpshadow@firemail.cc" w swojej kampanii ransomware. Nie ufaj zespołowi STOP Ransomware i unikaj używania fałszywej 50% zniżki, o której mowa powyżej. Omawiani tu aktorzy zagrożeń nie są znani z pobłażliwości. Użytkownicy komputerów PC powinni usunąć ransomware „.djvu File Extension" za pomocą zaufanego narzędzia do zwalczania złośliwego oprogramowania. Aby odzyskać dane, najlepiej jest używać obrazów kopii zapasowych i usług tworzenia kopii zapasowych.

Aktualizacja 11 stycznia 2019 r. — Ransomware „.tfude File Extension”

Ransomware „.tfude File Extension" to wersja ransomware STOP, która pojawiła się 11 stycznia 2019 r. Zagrożenie jest sklasyfikowane jako wersja, która wykazuje minimalne modyfikacje w porównaniu z pierwotnym cyberzagrożeniem. Ransomware „.tfude File Extension" nosi nazwę po jedynej zauważalnej zmianie w jego uszkodzonym kodzie. Trojan jest skonfigurowany tak, aby dołączać rozszerzenie pliku ".tfude" do zaszyfrowanych danych. Ransomware „.tfude File Extension" nadal korzysta ze standardowych technologii szyfrowania i bezpiecznych połączeń z serwerami Command, które uniemożliwiają specjalistom ds. bezpieczeństwa oferowanie bezpłatnego odszyfrowywania zagrożonym użytkownikom.

Zagrożenie kryptograficzne wykorzystuje technologie szyfrowania, które agencje rządowe i firmy, takie jak Google Inc., stosują do zabezpieczania transmisji danych. Zaszyfrowane pliki są wyświetlane w Eksploratorze Windows jako ogólne białe ikony, a programy zainstalowane przez użytkownika pozostają funkcjonalne. Jednak niektóre menedżery baz danych mogą nie działać poprawnie, ponieważ zagrożenie koduje popularne formaty baz danych. Na przykład nazwa „Ostatnia sprzedaż.pdb" zostanie zmieniona na „Ostatnie sprzedaż.pdb.tfude". Notatka o okupie jest ładowana do Notatnika z pliku „_openme.txt", który można znaleźć na pulpicie. Ransomware „.tfude File Extension" oferuje tę samą wiadomość, co oryginalny trojan, ale tym razem cyberprzestępcy wykorzystują konto e-mail „pdfhelp@firemail.cc", aby dotrzeć do użytkowników. Użytkownicy nie mają dostępnego bezpłatnego deszyfratora, a do odzyskania danych potrzebne będą kopie zapasowe danych. Będziesz musiał wyczyścić zainfekowane urządzenia, uruchamiając pełny skan systemu za pomocą renomowanego narzędzia antywirusowego.

Aktualizacja 23 stycznia 2019 r. — Ransomware „pausa@bitmessage.ch”

Ransomware „pausa@bitmessage.ch" to złośliwe oprogramowanie kodujące pliki, które jest produkowane za pomocą programu STOP Ransomware Builder. Ransomware „pausa@bitmessage.ch" zostało udostępnione użytkownikom komputerów PC za pośrednictwem wiadomości spamowych w pierwszym tygodniu maja 2018 r. Ransomware „pausa@bitmessage.ch" jest postrzegane jako ogólny trojan szyfrujący, który nadpisuje dane na zainfekowanych komputerach i usuwa wolumin migawki utrudniające odzyskiwanie. Wiadomo, że ransomware „pausa@bitmessage.ch" wykorzystuje te same technologie szyfrowania, co inne udane oprogramowanie ransomware, takie jak Cerber i Dharma, aby wymienić tylko kilka. Ransomware „pausa@bitmessage.ch" jest zaprogramowany do uruchamiania z folderu Temp w katalogu AppData i stosowania bezpiecznego szyfru AES-256 do dokumentów, wideo, muzyki, baz danych i e-booków. Zakodowane dane otrzymują rozszerzenie „.PAUSA", a nazwa typu „Hartmann-Save me.mp3" zostaje zmieniona na „Hartmann-Save me.mp3.pausa". Powiadomienie o okupie jest zapisywane jako '!!RESTORE!!!.txt' na pulpicie użytkownika i brzmi:

'Wszystkie twoje ważne pliki zostały zaszyfrowane na tym komputerze.
Wszystkie pliki z rozszerzeniem .PAUSA są szyfrowane.
Szyfrowanie zostało wykonane przy użyciu unikalnego klucza prywatnego RSA-1024 wygenerowanego dla tego komputera.
Aby odszyfrować swoje pliki, musisz uzyskać klucz prywatny + oprogramowanie odszyfrowujące.
Aby odzyskać klucz prywatny i odszyfrować oprogramowanie, musisz skontaktować się z nami przez e-mail pausa@bitmessage.ch wyślij nam e-mail swój plik !!!RESTORE!!!.txt i poczekaj na dalsze instrukcje.
Abyś miał pewność, że możemy odszyfrować Twoje pliki - możesz wysłać nam 1-3 niezbyt duże zaszyfrowane pliki, a my odeślemy je w oryginalnej formie ZA DARMO.
Cena za odszyfrowanie 600 USD, jeśli skontaktujesz się z nami przez pierwsze 72 godziny.
Twój dowód osobisty:
[losowe znaki]
Adres e-mail do kontaktu z nami:
pausa@bitmessage.ch
Zarezerwuj adres e-mail, aby się z nami skontaktować:
pausa@india.com'

Zalecamy unikanie negocjacji z cyberprzestępcami za pośrednictwem kont e-mail „pausa@bitmessage.ch" i „pausa@india.com". Bezpieczniej jest uruchamiać kopie zapasowe danych i czyścić system za pomocą renomowanego narzędzia antywirusowego. Nawet jeśli zapłacisz absurdalny okup w wysokości 600 USD, nie ma gwarancji, że otrzymasz deszyfrator. Użytkownicy komputerów PC są zachęcani do tworzenia kopii zapasowych danych co najmniej dwa razy w miesiącu i ignorowania wiadomości spamowych, które mogą prowadzić do naruszenia bezpieczeństwa. Firmy antywirusowe obsługują reguły wykrywania dla ransomware „pausa@bitmessage.ch", ale w chwili pisania tego tekstu nie ma dostępnego bezpłatnego deszyfratora.

Aktualizacja 23 stycznia 2019 r. — Ransomware „waiting@bitmessage.ch”

Ransomware „waiting@bitmessage.ch" to trojan szyfrujący oparty na oprogramowaniu ransomware STOP. Ransomware „waiting@bitmessage.ch" zostało zgłoszone przez zaatakowanych użytkowników 18 kwietnia 2018 r. i wydaje się, że atakuje komputery za pośrednictwem uszkodzonych dokumentów Microsoft Word. Ransomware „waiting@bitmessage.ch" jest rejestrowane w celu szyfrowania zdjęć, dźwięku, wideo i tekstu na zainfekowanych komputerach. Niestety, autorzy złośliwego oprogramowania dodali polecenie usunięcia migawek woluminów, które system Windows tworzy w celu ochrony danych. Trojan nadpisuje docelowe dane plikami z rozszerzeniem „.WAITING" i nie można ich otworzyć za pomocą oprogramowania w systemie. Na przykład nazwa „Hartmann-Like a River.mp3" zostaje zmieniona na „Hartmann-Like a River.mp3.waiting", a na pulpicie zostanie upuszczona wiadomość z żądaniem okupu. Ransomware „waiting@bitmessage.ch" zapisuje na pulpicie „!!!INFO_RESTORE!!!.txt" i wyświetla następujący tekst:

'Wszystkie twoje ważne pliki zostały zaszyfrowane na tym komputerze.
Wszystkie pliki z rozszerzeniem .WAITING są szyfrowane.
Szyfrowanie zostało wykonane przy użyciu unikalnego klucza prywatnego RSA-1024 wygenerowanego dla tego komputera.
Aby odszyfrować swoje pliki, musisz uzyskać klucz prywatny + oprogramowanie odszyfrowujące.
Aby odzyskać klucz prywatny i odszyfrować oprogramowanie, musisz skontaktować się z nami przez e-mail wait@bitmessage.ch wyślij nam e-mail swój plik !!!INFO_RESTORE!!!.txt i poczekaj na dalsze instrukcje.
Abyś miał pewność, że możemy odszyfrować Twoje pliki - możesz wysłać nam 1-3 niezbyt duże zaszyfrowane pliki, a my odeślemy je w oryginalnej formie ZA DARMO.
Cena za odszyfrowanie 600 USD, jeśli skontaktujesz się z nami przez pierwsze 72 godziny.
Twój dowód osobisty:
[losowe znaki]
Adres e-mail do kontaktu z nami:
czekam@bitmessage.ch
Zarezerwuj adres e-mail, aby się z nami skontaktować:
czekanie@india.com"

Złośliwe oprogramowanie nie koliduje z narzędziami do tworzenia kopii zapasowych innych firm i powinieneś być w stanie uruchomić kopie zapasowe danych. Zaleca się unikanie interakcji z cyberprzestępcami za pośrednictwem adresów e-mail „waiting@bitmessage.ch" i „waiting@india.com". Możesz zainteresować się usługami hostingu plików, jeśli chcesz chronić kopie zapasowe danych przed cyberzagrożeniami przesyłanymi przez sieć i większością wariantów Ransomware, takich jak ransomware „waiting@bitmessage.ch".

Aktualizacja 25 ^listopada, 2019 - .zobm i .rote Extensions

Badacze bezpieczeństwa natknęli się na kilka nowych wariantów ransomware STOP w dniach 24 i 25 listopada 2019 r. Warianty ransomware dołączały do zaszyfrowanych plików rozszerzenia .zobm i .rote, ale miały identyczną notatkę dotyczącą okupu o nazwie _readme.txt. E-maile, za pomocą których można było dotrzeć do cyberprzestępców, również były takie same – datarestorehelp@firemail.cc i datahelp@iran.ir.

UWAGA!
Nie martw się, możesz zwrócić wszystkie swoje pliki!
Wszystkie Twoje pliki, takie jak zdjęcia, bazy danych, dokumenty i inne ważne, są zaszyfrowane najsilniejszym szyfrowaniem i unikalnym kluczem.
Jedyną metodą odzyskania plików jest zakup narzędzia do deszyfrowania i unikalnego klucza.
To oprogramowanie odszyfruje wszystkie zaszyfrowane pliki.
Jakie masz gwarancje?
Możesz wysłać jeden ze swoich zaszyfrowanych plików ze swojego komputera, a my odszyfrujemy go za darmo.
Ale możemy odszyfrować tylko 1 plik za darmo. Plik nie może zawierać cennych informacji.
Możesz pobrać i obejrzeć narzędzie do odszyfrowywania wideo:
https://we.tl/t-4NWUGZxdHc
Cena klucza prywatnego i oprogramowania do deszyfrowania wynosi 980 USD.
Zniżka 50% dostępna, jeśli skontaktujesz się z nami w ciągu pierwszych 72 godzin, to cena dla Ciebie to 490 USD.
Pamiętaj, że nigdy nie przywrócisz swoich danych bez zapłaty.
Sprawdź folder "Spam" lub "Junk" w swojej poczcie e-mail, jeśli nie otrzymasz odpowiedzi przez ponad 6 godzin.

Aby otrzymać to oprogramowanie musisz napisać na nasz e-mail:
datarestorehelp@firemail.cc
Zarezerwuj adres e-mail, aby się z nami skontaktować:
datahelp@iran.ir
Twój dowód osobisty:
[losowe znaki]

STOP ransomware w 2019 r. i później

Jeszcze w 2019 r. oprogramowanie ransomware STOP było nadal używane i testowano nowe wektory ataków. Ransomware STOP zaczęło pojawiać się w pakietach zawierających inne formy złośliwego oprogramowania, przede wszystkim adware, które można znaleźć na stronach internetowych, które twierdzą, że zawierają złamane pliki wykonywalne gier i oprogramowania. W ten sposób wiele nowych ofiar tego oprogramowania ransomware okazało się być pełnymi nadziei piratami oprogramowania, którzy dostali więcej, niż się spodziewali.

Istnieją również dowody na to, że ransomware STOP instaluje trojany wykradające hasła, które są w stanie wyłuskać różne dane uwierzytelniające logowanie.

Oprogramowanie ransomware rozszerzyło również długą listę używanych przez niego zaszyfrowanych rozszerzeń plików. Pliki zaszyfrowane przez ransomware STOP otrzymały teraz rozszerzenia .rumba i .tro. Do tej pory niewiele się zmieniło – żądanie okupu wciąż znajdowało się w pliku o nazwie „_openme.txt", ale kwota okupu wzrosła do 980 USD, z obniżką do 490 USD, jeśli ofiara zapłaci w ciągu pierwszych 72 godzin po infekcji .

Aktualizacja 24 marca 2020 r. – Nowe warianty

Zagrożenia stojące za oprogramowaniem ransomware STOP działały równie niestrudzenie w 2020 r., jak w 2019 r., z nowymi wariantami szyfrowania plików ofiar i dodawania do nich różnych nowych rozszerzeń. Niektóre z nowych rozszerzeń ransomware STOP obejmują .piny, .redl, .rooe, mmnn, .ooss, .rezm, .lokd i .foop.

Próbka żądania okupu dołączona do wariantu .lokd zawierała następujący tekst:

UWAGA!

Nie martw się, możesz zwrócić wszystkie swoje pliki!
Wszystkie Twoje pliki, takie jak zdjęcia, bazy danych, dokumenty i inne ważne, są zaszyfrowane najsilniejszym szyfrowaniem i unikalnym kluczem.
Jedyną metodą odzyskania plików jest zakup narzędzia do deszyfrowania i unikalnego klucza.
To oprogramowanie odszyfruje wszystkie zaszyfrowane pliki.
Jakie masz gwarancje?
Możesz wysłać jeden ze swoich zaszyfrowanych plików ze swojego komputera, a my odszyfrujemy go za darmo.
Ale możemy odszyfrować tylko 1 plik za darmo. Plik nie może zawierać cennych informacji.
Możesz pobrać i obejrzeć narzędzie do odszyfrowywania wideo:
https://we.tl/t7m8Wr997Sf
Cena klucza prywatnego i oprogramowania do deszyfrowania wynosi 980 USD.
Zniżka 50% dostępna, jeśli skontaktujesz się z nami w ciągu pierwszych 72 godzin, to cena dla Ciebie to 490 USD.
Pamiętaj, że nigdy nie przywrócisz swoich danych bez zapłaty.
Sprawdź folder ''Spam'' lub ''Śmieci'' poczty e-mail, jeśli nie otrzymasz odpowiedzi przez ponad 6 godzin.

Aby otrzymać to oprogramowanie musisz napisać na nasz e-mail:
helpdatarestore@firemail.cc
Zarezerwuj adres e-mail, aby się z nami skontaktować:
helpmanager@mail.ch
Twój dowód osobisty:
[losowe znaki]

Inne wiadomości e-mail, z których cyberprzestępcy korzystają z tych nowych wariantów, to helpmanager@iran.ir i helpmanager@firemail.cc.

SpyHunter wykrywa i usuwa ZATRZYMAJ oprogramowanie ransomware

ZATRZYMAJ oprogramowanie ransomware zrzutów ekranu