Threat Database Ransomware '.insta File Extension' Ransomware

'.insta File Extension' Ransomware

Por GoldSparrow em Ransomware

O '.insta File Extension' Ransomware é um Trojan ransomware que foi observado pela primeira vez em 30 de maio de 2018. Há muito pouco para diferenciar o '.insta File Extension' Ransomware dos muitos outros Trojans ransomware de criptografia que estão ativos atualmente e o '.insta File Extension' Ransomware parece se comportar de uma forma que é muito parecida com as inúmeras variantes de ransomware baseadas no HiddenTear que estão sendo usadas para atacar os usuários de computador hoje em dia. O '.insta File Extension' Ransomware, como muitos outros Trojans ransomware, é comumente distribuído por meio de mensagens de spam. Vítimas do ataque do '.insta File Extension' Ransomware receberão uma mensagem de e-mail supostamente contendo uma 'fatura' em um arquivo anexado. A fatura, na verdade, contém um script de macro incorporado que baixa e instala o '.insta File Extension' Ransomware no computador da vítima.

O '.insta File Extension' Ransomware Criptografará Arquivos-Chave em um Computador

O '.insta File Extension' Ransomware foi projetado para usar um algoritmo de criptografia forte para tornar os arquivos da vítima inacessíveis e, em seguida, adicionar a extensão de arquivo '.insta' ao nome de qualquer arquivo afetado. O '.insta File Extension' Ransomware tem como alvo os arquivos gerados pelo usuário, que incluem uma grande variedade de arquivos de mídia, vários tipos de documentos, bancos de dados, arquivos de configuração e muitos outros. O '.insta File Extension' Ransomware terá como alvo diferentes tipos de arquivos, que incluem:

.3dm, .3g2, .3gp, .7zip, .aaf, .accdb, .aep, .aepx, .aet, .ai, .aif, .as, .as3, .asf, .asp, .asx , .avi, .bmp, .c, .class, .cpp, .cs, .csv, .dat, .db, .dbf, .doc, .docb, .docm, .docx, .dot, .dotm,. dotx, .dwg, .dxf, .efx, .eps, .fla, .flv, .gif, .h, .idml, .iff, .indb, .indd, .indl, .indt, .inx, .jar, .java, .jpeg, .jpg, .js, .m3u, .m3u8, .m4u, .max, .mdb, .mid, .mkv, .mov, .mp3, .mp4, .mpa, .mpeg, .mpg , .pg, .pdf, .php, .plb, .pmd, .png, .pot, .potm, .potx, .ppam, .ppj, .pps, .ppsm, .ppsx, .ppt,. pptm, .pptx, .prel, .prproj, .ps, .psd, .py, .ra, .rar, .raw, .rb, .rtf, .sdf, .sdf, .ses, .sldm, .sldx, .sql, .svg, .swf, .tif, .txt, .vcf, .vob, .wav, .wma, .wmv, .wpd, .wps, .xla, .xlam, .xll, .xlm, .xls , .xlsb, .xlsm, .xlsx, .xlt, .xltm, .xltx, .xlw, .xml, .xqx, .xqx, .zip.

O '.insta File Extension' Ransomware usa a criptografia AES 256 para tornar os arquivos da vítima inacessíveis. Infelizmente, uma vez que o ataque do '.insta File Extension' Ransomware encontra e altera os arquivos, eles não serão recuperáveis ​​sem um programa de descriptografia. O '.insta File Extension' Ransomware toma os arquivos da vítima como reféns até que a vítima encontre uma maneira de recuperá-los.

A Nota de Resgate do '.insta File Extension' Ransomware

Ameaças como o '.insta File Extension' Ransomware exigem um resgate depois de tomar os arquivos da vítima como reféns. O '.insta File Extension' Ransomware fornece uma nota de resgate na forma de um arquivo de texto chamado 'filesinfo.txt', que é colocado na área de trabalho do computador infectado. O texto exibido pela nota de resgate do '.insta File Extension' Ransomware diz:

'Seus dados estão criptografados.
Todos os arquivos com extensão .insta estão criptografados.
Nós podemos ajudar a descriptografar arquivos.
Você obterá descriptografar soft + chave pessoal (para seu id pessoal) + manual.
Para você ter certeza, que podemos descriptografar seus arquivos
Você pode nos enviar 1-2 arquivos criptografados e nós enviaremos de volta em um formato decriptografado GRÁTIS.
Para o download de arquivos use apenas dropmefiles.com não mais que 10 Mb

Envie-nos um e-mail:
1. ID pessoal
2.link dropmefiles.com
depois espere descriptografar os arquivos e maiores instruções.
Você pode enviar uma mensagem dentro de 72 horas após a criptografia, senão a decodificação completa será muito pesada.
Por favor, use e-mail público para contato: gmail etc.

Para recuperar seus arquivos - entre em contato conosco por e-mail:
BM2cXpE68uaYtydjuGBRqMUF2DVazFJj4Xvz@bitmessage.ch

Seu ID pessoal:
[caracteres aleatórios] '

Os usuários de computador instruídos irão ignorar as instruções na nota de resgate do '.insta File Extension' Ransomware e evitar entrar em contato com esses criminosos porque eles sabem que os cibercriminosos podem não fornecer qualquer ajuda. Eles também certamente tomaram precauções contra o '.insta File Extension' Ransomware e ameaças semelhantes. No entanto, usuários de computador iniciantes devem saber que a melhor medida preventiva contra ameaças é ter backups dos arquivos, o que permite que as vítimas do ataque do '.insta File Extension' Ransomware restaurem os seus arquivos imediatamente após um ataque.

Tendendo

Mais visto

Carregando...