PENTA Ransomware
Киберпреступники создали новую угрозу вымогателей, способную заблокировать пользователям доступ к их файлам. Эта угроза, получившая название PENTA Ransomware, может зашифровать большой набор типов файлов и сделать их непригодными для использования. Сильный криптографический алгоритм, используемый PENTA, гарантирует, что затронутые файлы не могут быть восстановлены без специального ключа дешифрования.
При блокировке файла угроза пометит его, добавив к его имени '.PENTA' в качестве нового расширения файла. Что касается записки о выкупе, вредоносная программа создает текстовый файл PENTA_READ ME.txt, содержащий полный набор инструкций. Более короткая версия сообщения с требованием выкупа будет отображаться на изображении, которое PENTA Ransomware установит в качестве нового фона рабочего стола в скомпрометированной системе.
Сведения о записке о выкупе
Согласно сообщению, хакеры хотят получить выкуп в размере 0,0035 BTC (биткойн), чтобы предоставить своим жертвам необходимые ключи дешифрования. Обменный курс Биткойна печально известен своей волатильностью, но по текущим ценам выкуп, который требует PENTA Ransomware, составляет примерно 167 долларов.
Однако перед совершением платежа жертвам предлагается связаться с хакерами по трем предоставленным адресам электронной почты - «pentros30@protonmail.com», «pentaxyz777@protonmail.com» и «gxa34rttf50gqlagnes@gmail.com». Сообщения должны содержать уникальный номер, присвоенный каждой жертве.
Полный текст записки о выкупе:
« ВСЕ ВАШИ ФАЙЛЫ ЗАШИФРОВАНЫ!
Ваши документы, фотографии и другие важные базы данных зашифрованы PENTA RANSOMWARE.
Найдите «PENTA_READ ME.txt»: и купите ключ восстановления.———————–
Если вы хотите восстановить свои файлы, следуйте этим командам и приобретите ключ восстановления.================================================== ==
Пожалуйста, свяжитесь с нами по электронной почте ниже и отправьте нам свой VH2S, который является вашим номером ЖЕРТВЫ.
Если вы отправили правильный номер VICTOM по электронной почте, вам будет отправлен сайт, на котором вы сможете приобрести ключ восстановления.
Зайдите на сайт www.torproject.org и загрузите браузер Tor.
Пожалуйста, подключитесь к сайту и отправьте 0,0035 биткойнов на биткойн-кошелек, указанный на сайте. Если у вас нет биткойна, купите его с помощью кредитной карты и отправьте.
Если покупка завершена, загрузите и запустите ключ восстановления. Ваши файлы будут восстановлены, если программа работает нормально. Если при запуске программы ничего не происходит, запустите ее еще раз.
========== ЭЛЕКТРОННАЯ ПОЧТА ==========
pentros30@protonmail.com
pentaxyz777@protonmail.com
gxa34rttf50gqlagnes@gmail.com . '
