Health Ransomware
O Health Ransomware anexa o seguinte padrão aos arquivos que afeta:
File_name. [File_extension] .id [random_characters]. [Loading66@tuta.io] .health
Os caracteres aleatórios incluem a identificação única da vítima, enquanto loading66@tuta.io deve ser presumivelmente o endereço de contato dos criminosos. O último também está presente na nota de resgate, que aparece como um arquivo de texto ("info.txt") e um arquivo HTML ("info.hta").
A nota .hta é detalhada e expressiva:
'Todos os seus arquivos foram criptografados!
Todos os seus arquivos foram criptografados devido a um problema de segurança com o seu PC. Se deseja restaurá-los, escreva-nos para o e-mail: loading66@tuta.io
Escreva este ID no título da sua mensagem 1E857D00-3289
Ou texto no messenger Telegram:@Help24_7
Você tem que pagar pela descriptografia em Bitcoins. O preço depende da rapidez com que você nos escreve. Após o pagamento iremos enviar-lhe a ferramenta que irá desencriptar todos os seus ficheiros.
Descriptografia gratuita como garantia
Antes de pagar, você pode nos enviar até 5 arquivos para descriptografia gratuita. O tamanho total dos arquivos deve ser inferior a 4 MB (não arquivado) e os arquivos não devem conter informações valiosas. (bancos de dados, backups, grandes planilhas do Excel, etc.)
Como obter Bitcoins
A maneira mais fácil de comprar bitcoins é no site LocalBitcoins. Você deve se registrar, clicar em 'Comprar bitcoins' e selecionar o vendedor pela forma de pagamento e preço.
hxxps://localbitcoins.com/buy_bitcoins
Além disso, você pode encontrar outros lugares para comprar Bitcoins e guia para iniciantes aqui:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Atenção!
Não renomeie arquivos criptografados.
Não tente descriptografar seus dados usando software de terceiros, isso pode causar perda permanente de dados.
A descriptografia de seus arquivos com a ajuda de terceiros pode aumentar o preço (eles adicionam sua taxa à nossa) ou você pode se tornar vítima de um golpe.
A nota de texto é muito mais concisa e direta:
!!! Todos os seus arquivos são criptografados !!!
Para decifrá-los, envie um e-mail para este endereço: loading66@tuta.io.
Nossa operadora online está disponível no messenger Telegram:@Help24_7 '
O valor do resgate exigido varia dependendo de quão rápido você paga. A nota de resgate não especifica nenhum número concreto, o que nos leva a sugerir que você não saberia quanto pagar a menos que contatasse os criminosos em jogo usando qualquer um dos dois canais de comunicação fornecidos. Recomendamos não pagar a eles um único centavo por causa da incerteza do resultado. Os cibercriminosos se tornaram famosos por quebrar suas promessas de descriptografia e vêm construindo sua reputação até hoje.
O Health Ransomware é um cripto-vírus pertencente à popular família Phobos Ransomware. No momento, não existe uma ferramenta de descriptografia funcional para Health Ransomware. É uma ameaça grave que você deve evitar a qualquer custo. Para evitar qualquer perda de dados no caso de um ataque do Health Ransomware, não se esqueça de fazer backup de seus dados em unidades externas regularmente. Se você ainda for atingido pelo Health Ransomware, use ferramentas anti-malware profissionais para removê-lo de seu sistema e, em seguida, certifique-se de obter proteção em tempo real contra futuras infecções em potencial antes de restaurar seus dados de backups anteriores.
