Wannabitcoin Ransomware
O WannaBitcoin é uma ameaça de ransomware projetada para criptografar arquivos e torná-los inacessíveis para os usuários afetados. Uma característica desse malware é que ele anexa a extensão ".wannabitcoin" aos nomes dos arquivos criptografados. Por exemplo, se o nome original de um arquivo for "1.jpg", ele será modificado para "1.jpg.wannabitcoin".
Assim que a criptografia terminar, o WannaBitcoin Ransomware vai gerar três notas de resgate. O WannaBitcoin Ransomware mostra a primeira nota de resgate na forma de uma janela pop-up. A segunda é criada como um arquivo de texto denominado "LEIA-ME PARA RECUPERAR SEUS ARQUIVOS.wannabitcoin.txt." Finalmente, o WannaBitcoin muda o papel de parede da área de trabalho no computador infectado.
As duas últimas notas de resgate instruem as vítimas a enviar 1 ETH para a carteira Ethereum fornecida, enquanto a mensagem na janela pop-up diz que a recuperação de dados custaria ao usuário 0,5 BTC (Bitcoin). Ao contrário de muitos outros ataques de ransomware, os atacantes por trás do WannaBitcoin Ransomware não fornecem nenhuma informação de contato.
Infelizmente, geralmente não é possível descriptografar arquivos sem uma ferramenta de descriptografia funcional fornecida pelos cibercriminosos que desenvolveram o ransomware. Além disso, pagar o resgate não é garantia de que você receberá uma ferramenta de descriptografia. Portanto, é melhor evitar que ataques de ransomware aconteçam usando um programa anti-malware certificado e limitar os danos potenciais mantendo um bom backup de seus dados.
O texto na mensagem pop-up do WannaBitcoin diz:
'WannaBitcoin
Seus arquivos foram criptografados!
Seus arquivos foram criptografados!
Seu arquivo não poderá ser recuperado permanentemente em -
Seus arquivos foram criptografados!
O que aconteceu?
Seus arquivos importantes são criptografados.
Seus documentos, fotos, vídeos, bancos de dados e outros arquivos não podem ser acessados porque seus arquivos foram criptografados por RSA-8192.
Posso recuperar meus arquivos?
Você pode descriptografar seus arquivos usando nossa descriptografia, mas precisa pagar por isso. Custou 0,05 BTC.
Como eu pago ?
O pagamento é aceito apenas em Bitcoin. Para obter mais informações, clique em.
Verifique o preço atual do Bitcoin e compre alguns bitcoins. Para obter mais informações, clique em.
Lembre-se de enviar o valor correto para o endereço especificado na janela.
Após o seu pagamento, clique em.
Assim que o pagamento for verificado, você pode começar a descriptografar seus arquivos imediatamente.
[O que é ethereum?]
[Verifique o pagamento]”
O seguinte texto está localizado no arquivo de texto:
“Todos os seus arquivos foram criptografados por WannaBitcoin.
Para descriptografar seus arquivos 1 para: 0xF37552d92C1EB2b3e57965649fa2c5f94bE8F18A
Após enviar 1 ETH, clique no botão Cheque Pagamento.
Registro de criptografia:
----------------------------------------
-“
O texto no papel de parede diz o seguinte:
“Seus arquivos foram criptografados!
Enviou 1 ETH para "0xF37552d92C1EB2b3e57965649fa2c5f94bE8F18A"
Para mais detalhes, por favor abra
'LEIA-ME PARA RECUPERAR SEUS ARQUIVOS.wannabitcoin'
