Threat Database Ransomware Non Ransomware

Non Ransomware

Киберпреступники используют новый вариант вредоносного ПО, созданный на основе печально известной угрозы Phobos Ransomware. Этот новый вариант отслеживается исследователями информационной безопасности как программа, не являющаяся вымогателем. Он сохранил все разрушительные возможности других вариантов семейства Phobos Ransomware . Таким образом, любая зараженная система будет подвергаться шифрованию данных, в результате чего большинство хранящихся там файлов останутся в непригодном для использования состоянии. Затронутые пользователи заметят, что все заблокированные файлы теперь имеют радикально измененные имена. Угроза добавит строку идентификатора, адрес электронной почты (noname@mailc.net) и, наконец, «.Non» в качестве нового расширения. Еще одним изменением, внесенным в систему, станет создание двух файлов с именами «info.hta» и «info.txt». Эти файлы предназначены для доставки двух разных записок о выкупе.

Текстовый файл содержит краткое сообщение от злоумышленников. Жертвам просто предлагается установить контакт с киберпреступниками через два адреса электронной почты — «noname@mailc.net» и «noname@mailas.com». Надлежащее примечание о выкупе доставляется во всплывающем окне, созданном из файла .tha. В нем уточняется, что злоумышленники будут принимать платежи только с использованием криптовалюты Биткойн. Кроме того, точная сумма требуемого выкупа, по-видимому, будет зависеть от времени, которое требуется жертвам для начала общения. В примечании также сообщается, что затронутые пользователи могут отправить до 5 файлов общим размером менее 4 МБ для бесплатной разблокировки.

Сообщение, показанное во всплывающем окне:

' Все ваши файлы были зашифрованы!

Все ваши файлы были зашифрованы из-за проблем с безопасностью вашего ПК. Если вы хотите их восстановить, напишите нам на почту noname@mailc.net
Напишите этот ID в заголовке вашего сообщения
В случае отсутствия ответа в течение 24 часов напишите нам на этот адрес электронной почты: noname@mailas.com
Вы должны заплатить за расшифровку в биткойнах. Цена зависит от того, как быстро вы нам напишите. После оплаты мы вышлем вам инструмент, который расшифрует все ваши файлы.

Бесплатная расшифровка как гарантия
Перед оплатой вы можете отправить нам до 5 файлов для бесплатной расшифровки. Общий размер файлов должен быть менее 4 Мб (не в архиве), файлы не должны содержать ценной информации. (базы данных, резервные копии, большие листы Excel и т. д.)

Как получить биткойны
Самый простой способ купить биткойны — это сайт LocalBitcoins. Вы должны зарегистрироваться, нажать «Купить биткойны» и выбрать продавца по способу оплаты и цене.
hxxps://localbitcoins.com/buy_bitcoins
Также вы можете найти другие места, где можно купить биткойны, и руководство для начинающих здесь:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Внимание!
Не переименовывайте зашифрованные файлы.
Не пытайтесь расшифровать свои данные с помощью стороннего программного обеспечения, это может привести к безвозвратной потере данных.
Расшифровка ваших файлов с помощью третьих лиц может привести к повышению цены (они добавляют свою комиссию к нашей) или вы можете стать жертвой мошенников.

Текстовый файл будет содержать следующие инструкции:

!!!Все ваши файлы зашифрованы!!!
Для их расшифровки отправьте электронное письмо на этот адрес: noname@mailc.net.
Если мы не ответим в течение 24 часов, отправьте электронное письмо по этому адресу: noname@mailas.com
».

Похожие сообщения

В тренде

Наиболее просматриваемые

Загрузка...