ZaLtOn Ransomware
O ZaLtOn Ransomware é uma potente ameaça de bloqueio de criptografia pertencente à família do Xorist Ransomware. O que o diferencia do resto das variantes quase idênticas é o endereço de e-mail usado para comunicação com os hackers e a extensão exclusiva usada para marcar os arquivos criptografados. As consequências de se tornar uma vítima do ZaLtOn Ransomware podem ser terríveis.
Como o Xorist Ransomware, o ZaLtOn Ransomware pode afetar quase todos os tipos de arquivo. Depois de se infiltrar em um computador, ele iniciará seu procedimento de criptografia. Os usuários descobrirão repentinamente que seus arquivos privados e comerciais foram bloqueados com algoritmos de criptografia indecifráveis. Os arquivos também terão '.ZaLtOn' anexado a seus nomes originais. Os criminosos por trás da ameaça não se arriscaram quando se tratou de entregar suas demandas. A nota de resgate será descartada como arquivos de texto chamados 'COMO DESCRIPTO ARQUIVOS.txt' colocados em todas as pastas contendo dados criptografados. Além disso, o plano de fundo padrão da área de trabalho será alterado por um fornecido pelo ZaLtOn Ransomware. E se isso não bastasse, uma janela pop-up também será gerada. O texto de todas as três fontes é idêntico.
As vítimas do ZaLtOn são informadas de que a recuperação de seus dados custará 0,11 BTC (Bitcoin) que deve ser enviado para o endereço da carteira da criptomoeda dos criminosos. Quando a transação for concluída, eles devem estabelecer comunicação enviando um e-mail para o seguinte endereço - 'zalton@tuta.io'. O preço do Bitcoin flutua significativamente com o tempo, mas atualmente 0,11 BTC vale perto de US $1.500.
O texto exibido na janela pop-up, na imagem de fundo e nos arquivos de texto é:
'Em sua atenção !!!
Olá, seu servidor está muito vulnerável, é por isso que você se tornou uma vítima de ransomware
Todos os seus arquivos estão criptografados
No entanto, também há boas notícias: os arquivos podem ser descriptografados se você pagar 0,11 bitcoin.
Tudo que você precisa fazer é seguir as etapas abaixo.
Compre 0,11 bitcoin, você pode comprar bitcoin facilmente nestes sites:
www.localbitcoins.com
www.paxful.com
Envie o valor para esta carteira: 17cvUD9uzYk3fsCZzGyKNZ3aSgnoSKU3X7
Após o envio contacte-nos através do email: zalton@tuta.io
Com este assunto: -
ATENÇÃO!! não recebemos e-mails enviados de contas do gmail
Em seguida, você receberá um e-mail com as chaves e um pequeno tutorial para descriptografar os arquivos.
Aqui está outra lista de onde comprar bitcoin:
hxxps: //bitcoin.org/en/exchanges '
