Wannabitcoin Ransomware

WannaBitcoin - это программа-вымогатель, предназначенная для шифрования файлов и делает их недоступными для затронутых пользователей. Характерной особенностью этой вредоносной программы является то, что она добавляет расширение «.wannabitcoin» к именам зашифрованных файлов. Например, если исходное имя файла - «1.jpg», оно будет изменено на «1.jpg.wannabitcoin».

После завершения шифрованияWannaBitcoin Ransomware генерирует три заметки о выкупе. Программа-вымогатель WannaBitcoin показывает первую записку о выкупе в виде всплывающего окна. Второй создается как текстовый файл с именем «ПРОЧИТАЙТЕ МЕНЯ, ЧТОБЫ ВОССТАНОВИТЬ ВАШИ ФАЙЛЫ.wannabitcoin.txt». Наконец, WannaBitcoin меняет обои рабочего стола на зараженном компьютере.

В последних двух записках о выкупе жертвам предлагается отправить 1 ETH на предоставленный кошелек Ethereum, а во всплывающем окне говорится, что восстановление данных будет стоить пользователю 0,5 BTC (биткойн). В отличие от многих других атак программ-вымогателей, злоумышленники, стоящие за программой-вымогателем WannaBitcoin, не предоставляют никакой контактной информации.

К сожалению, обычно невозможно расшифровать файлы без работающего средства дешифрования, предоставленного киберпреступниками, которые разработали программу-вымогатель. Более того, уплата выкупа не является гарантией того, что вы получите инструмент для дешифрования. Таким образом, лучше всего предотвратить атаки программ-вымогателей с помощью сертифицированной программы защиты от вредоносных программ и ограничить потенциальный ущерб за счет надежного резервного копирования данных.

Текст во всплывающем сообщении WannaBitcoin:

'WannaBitcoin

Ваши файлы зашифрованы!

Ваши файлы зашифрованы!

Ваш файл не может быть восстановлен постоянно -

Ваши файлы зашифрованы!

Что случилось?

Ваши важные файлы зашифрованы.

Ваши документы, фотографии, видео, базы данных и другие файлы недоступны, потому что ваши файлы зашифрованы RSA-8192.

Могу ли я восстановить свои файлы?

Вы можете расшифровать свои файлы с помощью нашей расшифровки, но вам нужно за это заплатить. Стоимость 0,05 BTC.

Как мне платить ?

Оплата принимается только в биткойнах. Для получения дополнительной информации щелкните.

Пожалуйста, проверьте текущую цену биткойнов и купите биткойны. Для получения дополнительной информации щелкните.

Не забудьте отправить правильную сумму на адрес, указанный в окне.

После оплаты нажмите.

Как только платеж будет проверен, вы можете сразу приступить к расшифровке файлов.

[Что такое эфириум?]

[Проверить платеж] »

В текстовом файле находится следующий текст:

«Все ваши файлы зашифрованы WannaBitcoin.

Чтобы зашифровать файлы с 1 по адресу: 0xF37552d92C1EB2b3e57965649fa2c5f94bE8F18A

После того, как вы отправили 1 ETH, нажмите кнопку «Проверить платеж».

Журнал шифрования:

----------------------------------------

- «

Текст на обоях говорит следующее:

«Ваши файлы зашифрованы!

Отправлено 1 ETH на адрес "0xF37552d92C1EB2b3e57965649fa2c5f94bE8F18A"

Для более подробной информации, пожалуйста, откройте

"ПРОЧИТАЙТЕ МЕНЯ ВОССТАНОВИТЬ ВАШИ ФАЙЛЫ.wannabitcoin '