Encfiles Ransomware

Encfiles Ransomware este o amenințare dăunătoare care ar putea cauza daune semnificative sistemelor pe care este implementat. La fel ca majoritatea ransomware, Encfiles are, de asemenea, o rutină de criptare puternică cu care blochează tipurile de fișiere vizate, inclusiv documente, fotografii, imagini, arhive, PDF-uri, baze de date și multe altele. Encfiles Ransomware este o variantă a unei amenințări identificate anterior, cunoscută sub numele de Amnesia Ransomware .

Numele fișierelor criptate vor fi schimbate complet. Victimele vor observa că numele fișierelor lor constau acum dintr-un șir de caractere aleatoriu, urmat de „.encfiles” ca extensie de fișier. O notă aleatorie va fi livrată pe desktopul dispozitivului încălcat sub formă de fișier text numit „CUM SE RECUPERE FIȘIERE CRIPTATE.TXT”.

Potrivit notei de răscumpărare a infractorilor cibernetici, în afară de blocarea diferitelor tipuri de fișiere, Encfiles Ransomware are și copii de rezervă șterse și datele stocate pe dispozitivele NAS (Network-attached storage). Atacatorii nu precizează suma răscumpărării pe care încearcă să o stoarce de la victimele lor, dar precizează că banii trebuie transferați în Bitcoins. O singură adresă de e-mail la „dataprotection@tuta.io” este furnizată ca un potențial canal de comunicare. Totuși, hackerii menționează și că sunt dispuși să decripteze până la 3 fișiere cu o dimensiune totală mai mică de 10MB gratuit.

Textul integral al notei de răscumpărare este:

„Fișierele dumneavoastră sunt acum criptate!

Identificatorul dvs. personal:

Toate fișierele dvs. au fost criptate
Și toate sistemele dvs. de rezervă și NAS au șters metodele de ștergere de grad militar.

Acum ar trebui să ne trimiteți un e-mail cu identificatorul dvs. personal.
Acest e-mail va fi ca confirmare că sunteți gata să plătiți pentru cheia de decriptare.
Trebuie să plătiți pentru decriptare în Bitcoins. Pretul depinde de cat de repede ne scrieti.
După plată, vă vom trimite instrumentul de decriptare care vă va decripta toate fișierele.

Dacă doriți să vă recuperați fișierele, vă rugăm să ne contactați.

E-mail: dataprotection@tuta.io

Vă rugăm să trimiteți ambele adrese de e-mail pentru a ne contacta

Decriptare gratuită ca garanție!
Înainte de a plăti, ne puteți trimite până la 3 fișiere pentru decriptare gratuită.
Dimensiunea totală a fișierelor trebuie să fie mai mică de 10 Mb (nearhivate), iar fișierele nu trebuie să conțină
informații valoroase (baze de date, copii de rezervă, foi Excel mari etc.).

Cum să obțineți Bitcoins?

Cel mai simplu mod de a cumpăra bitcoini este site-ul LocalBitcoins. Trebuie să vă înregistrați, faceți clic
„Cumpărați bitcoins” și selectați vânzătorul după metoda de plată și preț:
hxxps://localbitcoins.com/buy_bitcoins

De asemenea, puteți găsi și alte locuri pentru a cumpăra Bitcoins și ghid pentru începători aici:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins

Atenţie!

Nu redenumiți fișierele criptate.

Nu încercați să vă decriptați datele utilizând software terță parte, poate cauza pierderea permanentă a datelor.

Decriptarea fișierelor dvs. cu ajutorul unor terțe părți poate duce la creșterea prețului
(își adaugă taxa la noi) sau poți deveni victima unei escrocherii.'