Вымогатели

Программа-вымогатель Encfiles — это опасная угроза, которая может нанести значительный ущерб системам, на которых она развернута. Как и большинство программ-вымогателей, Encfiles также содержит надежную процедуру шифрования, с помощью которой он блокирует целевые типы файлов, включая документы, фотографии, изображения, архивы, PDF-файлы, базы данных и многое другое. Encfiles Ransomware — это вариант ранее выявленной угрозы, известной как Amnesia Ransomware .

Имена зашифрованных файлов будут полностью изменены. Жертвы заметят, что имена их файлов теперь состоят из случайной последовательности символов, за которыми следует «.encfiles» в качестве расширения файла. Случайная заметка будет доставлена на рабочий стол взломанного устройства в виде текстового файла с названием «КАК ВОССТАНОВИТЬ ЗАШИФРОВАННЫЕ ФАЙЛЫ.TXT».

Согласно записке киберпреступников о выкупе, помимо блокировки различных типов файлов, Encfiles Ransomware также удаляет резервные копии и данные, хранящиеся на устройствах NAS (сетевое хранилище). Злоумышленники не называют сумму выкупа, который они пытаются выбить у своих жертв, но уточняют, что деньги должны быть переведены в биткойнах. В качестве потенциального канала связи предоставляется единый адрес электронной почты dataprotection@tuta.io. Однако хакеры также сообщают, что готовы бесплатно расшифровать до 3 файлов общим размером менее 10 МБ.

Полный текст записки о выкупе:

'Ваши файлы теперь зашифрованы!

Ваш личный идентификатор:

Все ваши файлы были зашифрованы
И все ваши резервные копии и система NAS удалены военными методами ERASE.

Теперь вы должны отправить нам электронное письмо с вашим личным идентификатором.
Это письмо будет подтверждением того, что вы готовы заплатить за ключ расшифровки.
Вы должны заплатить за расшифровку в биткойнах. Цена зависит от того, как быстро вы нам напишите.
После оплаты мы вышлем вам инструмент расшифровки, который расшифрует все ваши файлы.

Если вы хотите вернуть свои файлы, пожалуйста, свяжитесь с нами.

Электронная почта: dataprotection@tuta.io

Пожалуйста, пришлите оба адреса электронной почты для связи с нами

Бесплатная расшифровка как гарантия!
Перед оплатой вы можете отправить нам до 3-х файлов для бесплатной расшифровки.
Общий размер файлов должен быть менее 10 Мб (не в архиве), файлы не должны содержать
ценная информация (базы данных, резервные копии, большие листы Excel и т. д.).

Как получить биткойны?

Самый простой способ купить биткойны — это сайт LocalBitcoins. Вы должны зарегистрироваться, нажмите
«Купить биткойны» и выбрать продавца по способу оплаты и цене:
hxxps://localbitcoins.com/buy_bitcoins

Также вы можете найти другие места, где можно купить биткойны, и руководство для начинающих здесь:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins

Внимание!

Не переименовывайте зашифрованные файлы.

Не пытайтесь расшифровать свои данные с помощью стороннего программного обеспечения, это может привести к безвозвратной потере данных.

Расшифровка ваших файлов с помощью третьих лиц может привести к повышению цены
(они добавляют свою комиссию к нашей) или вы можете стать жертвой мошенничества».