BTCWare Ransomware

O BTCWare Ransomware é uma família de ransomwares que tem estado muito ativa desde abril de 2017. Várias variantes da família do BTCWare Ransomware foram lançadas em 2017, a maioria usando mensagens de pedido de resgate semelhantes e adicionando extensões semelhantes aos arquivos criptografados. As variantes do BTCWare Ransomware podem solicitar diferentes resgates, embora a média seja de aproximadamente $500 em BitCoins. Elas também foram nomeadas de maneiras diferentes. Felizmente, os pesquisadores de segurança do PC informaram sobre o lançamento de um aplicativo de desencriptação que pode ajudar os usuários de computador a se recuperarem dos ataques pelo BTCWare Ransomware.

O Nome do BTCWare Ransomware é um Tributo à Moeda Favorita dos Extorsionistas?

O BTCWare Ransomware realiza um típico ataque de ransomware, criptografando os arquivos das vítimas usando um algoritmo de criptografia forte e exigindo o pagamento de um resgate pela vítima, em troca da chave de descriptografia necessária para recuperar os arquivos afetados. Até agora, a única solução para os usuários de computador era restaurar os arquivos afetados usando uma cópia de backup. Felizmente, um decodificador lançado no final de maio pode ajudar os usuários de computador a recuperar os seus arquivos na maioria das variantes do BTCWare Ransomware (embora seja esperado que os desenvolvedores do BTCWare Ransomware mudem as suas táticas para lançar novas variantes que não são afetadas por esse decodificador). O decodificador do BTCWare Ransomware foi desenvolvido após a liberação da chave mestre do BTCWare Ransomware em fóruns de segurança do computador (talvez por um dos desenvolvedores do BTCWare Ransomware ou por um dos concorrentes que buscam sabotar os esforços dos trapaceiros). O BTCWare Ransomware está bastante ativo atualmente, com novas variantes lançadas quase diariamente desde março de 2017. A taxa das infecções pelo BTCWare Ransomware tornou-se comparável às dos Trojans ransomware mais conhecidos, tais como o Locky.

Recuperando os Seus Arquivos de um Ataque pelo BTCWare Ransomware

O dcodificador lançado pelos pesquisadores de segurança do PC pode ajudar os usuários de computador a recuperar os seus arquivos se as seguintes extensões de arquivo forem adicionadas a eles:

• .[< email address >].btcware
• .[< email address >].cryptobyte
• .[< email address >].cryptowin
• .[< email address >].theva

Esse programa de descriptografia pode ajudar os usuários de computador a se recuperarem de outras variantes do BTCWare Ransomware. Os pesquisadores de segurança do PC estão atualizando esse decodificador para ajudar os usuários de computador a lidar com novas variantes do BTCWare Ransomware à medida em que forem lançadas. Em maio, uma variante conhecida como Onyonware, que usou as extensões '.onyon' e outras, foi lançada, e esse decodificador está sendo atualizado para incluir essas variantes. É possível que as pessoas responsáveis pelos ataques do BTCWare Ransomware, no entanto, já tenham se mudado para novas variantes dessa ameaça de ransomware.

O Ataque do BTCWare Ransomware é Muito Comum

A infecção do BTCWare Ransomware é típica desses ataques de ransomware de criptografia. A nota de resgate do BTCWare Ransomware tende a ser contida em arquivos com nomes como '#_HOW_TO_FIX_!.hta.htm' ou '! #_RESTORE_FILES_#!.inf' e podem conter uma variante da seguinte mensagem:

'[O QUE ACONTECEU]
Os seus arquivos importantes produzidos neste computador foram criptografados devido a um problema de segurança
Se quiser restaurá-los, escreva-nos no e-mail: look1213@protonmail.com
Você precisa pagar o decodificador em Bitcoins. O preço depende da rapidez com que você nos escrever.
Após o pagamento, enviaremos a ferramenta de descriptografia que irá descriptografar todos os seus arquivos.
[DECODIFICAÇAO COMO GARANTIA]
Antes de pagar pode enviar-nos até 3 arquivos para decodificação gratuita.
Observe que os arquivos NÃO devem conter informações valiosas
e o seu tamanho total deve ser inferior a 1Mb
[COMO OBTER BITCOINS]
A maneira mais fácil de comprar bitcoins é pelo site LocalBitcoins.
Você precisa se cadastrar, clicar em Comprar bitcoins e selecionar o vendedor
pelo método de pagamento e pelo preço
https://localbitcoins.com/buy_bitcoins
[ATENÇÃO]
Não renomeie os arquivos criptografados
Não tente decodificar os seus dados usando softwares de terceiros, isso pode causar a perda permanente de dados
Se você não escrever-nos um e-mail em 36 horas - sua chave será excluída e você não poderá decodificar os seus arquivos
Sua identificação:-'

Quando as vítimas do ataque pelo BTCWare Ransomware visitarem o portal ou o site de pagamento do BTCWare Ransomware, elas podem ser saudadas com as seguintes instruções:

'Arquivos de recuperação. Telegram: @decryps
Para descriptografar os arquivos, você terá que pagar 0,5 BTC
1. Você deve registrar a carteira Blockchain
2. Compre bitcoins na sua carteira.
3. Enviar 0.5 BTC para o endereço de Bitcoin: -
4. Digite o seu ID da transação: -
5. Pressione Win+R, digite cmd e pressione Enter no console que aparecer:
1) Digite cd% appdata%
2) Digite biz net.exe -d your_decrypt_key e aguarde o descriptografia...
6. Fim. Todos os arquivos foram descriptografados.'

SpyHunter detecta e remove BTCWare Ransomware