Encfiles Ransomware

O Encfiles Ransomware é uma ameaça prejudicial que pode causar danos significativos aos sistemas em que é implantado. Como a maioria dos ransomwares, o Encfiles também possui uma forte rotina de criptografia com a qual bloqueia os tipos de arquivos visados, incluindo documentos, fotos, imagens, arquivos, PDFs, bancos de dados e muito mais. O Encfiles Ransomware é uma variante de uma ameaça identificada anteriormente conhecida como Amnesia Ransomware .

Os nomes dos arquivos criptografados serão alterados completamente. As vítimas perceberão que os nomes de seus arquivos agora consistem em uma sequência aleatória de caracteres, seguida por '.encfiles' como uma extensão de arquivo. Uma nota aleatória será entregue na área de trabalho do dispositivo violado como um arquivo de texto chamado 'COMO RECUPERAR ARQUIVOS ENCRIPTADOS.TXT.'

De acordo com a nota de resgate dos cibercriminosos, além de bloquear vários tipos de arquivos, o Encfiles Ransomware também excluiu backups e dados armazenados em dispositivos NAS (armazenamento conectado à rede). Os atacantes não especificam a soma do resgate que estão tentando extorquir de suas vítimas, mas especificam que o dinheiro deve ser transferido em Bitcoins. Um único endereço de e-mail em 'dataprotection@tuta.io' é fornecido como um canal de comunicação potencial. No entanto, os hackers também mencionam que estão dispostos a descriptografar gratuitamente até 3 arquivos com um tamanho total inferior a 10 MB.

O texto completo da nota de resgate é:

'Seus arquivos estão agora criptografados!

Seu identificador pessoal:

Todos os seus arquivos foram criptografados
E todo o seu sistema de backup e NAS excluiu métodos ERASE de nível militar.

Agora você deve nos enviar um e-mail com seu identificador pessoal.
Este e-mail será uma confirmação de que você está pronto para pagar pela chave de descriptografia.
Você tem que pagar pela descriptografia em Bitcoins. O preço depende da rapidez com que você nos escreve.
Após o pagamento, enviaremos a ferramenta de descriptografia que descriptografará todos os seus arquivos.

Se você quiser recuperar seus arquivos, entre em contato conosco.

E-mail: dataprotection@tuta.io

Por favor, envie ambos os endereços de e-mail para entrar em contato conosco

Descriptografia gratuita como garantia!
Antes de pagar, você pode nos enviar até 3 arquivos para descriptografia gratuita.
O tamanho total dos arquivos deve ser inferior a 10Mb (não arquivados), e os arquivos não devem conter
informações valiosas (bancos de dados, backups, grandes planilhas do Excel, etc.).

Como obter Bitcoins?

A maneira mais fácil de comprar bitcoins é o site LocalBitcoins. Você tem que se registrar, clique
'Compre bitcoins' e selecione o vendedor por método de pagamento e preço:
hxxps://localbitcoins.com/buy_bitcoins

Além disso, você pode encontrar outros lugares para comprar Bitcoins e guia para iniciantes aqui:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins

Atenção!

Não renomeie arquivos criptografados.

Não tente descriptografar seus dados usando software de terceiros, isso pode causar perda permanente de dados.

A descriptografia de seus arquivos com a ajuda de terceiros pode causar aumento de preço
(eles adicionam sua taxa à nossa) ou você pode se tornar vítima de um golpe.'