WhiteHorse Ransomware

WhiteHorse - это программа-вымогатель, которая может разрушить компьютеры, которым удается заразить.полностью. Угроза оснащена надежной процедурой шифрования, которая использует не поддающийся взлому криптографический алгоритм для блокировки файлов жертвы. Широкий диапазон типов файлов может быть эффективно выведен из строя. Затронутые пользователи обнаружат, что их личные или служебные файлы больше нельзя открывать или использовать каким-либо образом. Цель хакеров - потребовать выкуп в обмен на предоставление необходимого ключа дешифрования и инструмента, который может восстановить данные.

Когда программа-вымогатель WhiteHorse шифрует файл, оно также меняет исходное имя файла. Угроза добавляет .WhiteHorse в качестве нового расширения файла. Затем он создает новый текстовый файл с именем «# Decrypt # .txt» на взломанном устройстве. Этот файл содержит записку с требованием выкупа с инструкциями для ее жертв.

Обзор требований

Согласно сообщению, злоумышленникам удалось получить конфиденциальные данные с взломанных машин. Теперь они угрожают либо продать собранную информацию, либо свободно опубликовать ее в даркнете, если жертвы не установят контакт в течение первых 72 часов после атаки. Хакеры также заявляют, что те пользователи, которые обращаются быстрее, получат более выгодные условия выкупа. В заметке предусмотрено два канала связи в виде ICQ и Skype.

Полный текст заметки WhiteHorse Ransomware:

' Привет мой дорогой друг
К сожалению для вас, из-за серьезной уязвимости ИТ-безопасности вы были уязвимы для атак, ваши файлы были зашифрованы.
Если вы хотите их восстановить, установите программное обеспечение ICQ на свой компьютер hxxps: //icq.com/windows/ или выполните поиск на мобильном телефоне в Appstore / Google market ICQ
Напишите в нашу ICQ @Whitehorsedecryption
hxxps: //icq.im/Whitehorsedecryption
Skype Whitehorse расшифровка
Внимание!
Не переименовывайте зашифрованные файлы.
Не пытайтесь расшифровать ваши данные с помощью стороннего программного обеспечения, это может привести к безвозвратной потере данных.
Мы всегда готовы к сотрудничеству и найдем лучший способ решить вашу проблему.
Чем быстрее вы напишете, тем более выгодными для вас будут условия.
Наша компания дорожит своей репутацией. Даем все гарантии расшифровки ваших файлов
ЕСЛИ МЫ НЕ УВИДИМ ОТ ВАС СООБЩЕНИЯ В ТЕЧЕНИЕ 72 ЧАСОВ - МЫ ПРОДАМ ВАШИ БАЗЫ ДАННЫХ И ВАЖНУЮ ИНФОРМАЦИЮ ВАШИМ КОНКУРЕНТАМ, ПОСЛЕ ТОГО, КАК ВЫ УВИДИТЕ ЕЕ НА ОТКРЫТОМ ИСТОЧНИКЕ И В DARKNET
сообщите свой уникальный идентификатор .