Wannabitcoin Ransomware
WannaBitcoin je grožnja z izsiljevalsko programsko opremo, namenjena šifriranju datotek in onemogočanju dostopa prizadetim uporabnikom. Značilnost te zlonamerne programske opreme je, da dodaja razširitev ".wannabitcoin" imenom šifriranih datotek. Na primer, če je izvirno ime datoteke "1.jpg", bi bilo spremenjeno v "1.jpg.wannabitcoin".
Ko je šifriranje končano, seWannaBitcoin Ransomware ustvari tri odkupnine. WannaBitcoin Ransomware prikaže prvo odkupnino v obliki pojavnega okna. Drugi je ustvarjen kot besedilna datoteka z imenom "PREBERI ME, DA OBNOVIM VAŠE FILES.wannabitcoin.txt." Končno WannaBitcoin spremeni ozadje namizja na okuženem računalniku.
Zadnji dve odkupnini naročata žrtvam, da pošljejo 1 ETH v priloženo denarnico Ethereum, medtem ko sporočilo v pojavnem oknu pravi, da bi obnovitev podatkov uporabnika stala 0,5 BTC (Bitcoin). Za razliko od mnogih drugih napadov izsiljevalske programske opreme, napadalci, ki stojijo za WannaBitcoin Ransomware, ne posredujejo nobenih kontaktnih podatkov.
Žal običajno ni mogoče dešifrirati datotek brez delujočega orodja za dešifriranje, ki so ga zagotovili kibernetski kriminalci, ki so razvili izsiljevalsko programsko opremo. Poleg tega plačilo odkupnine ne zagotavlja, da boste prejeli orodje za dešifriranje. Zato je najbolje, da preprečite napade izsiljevalske programske opreme z uporabo certificiranega programa za zaščito pred zlonamerno programsko opremo in omejite morebitno škodo z dobro varnostno kopijo vaših podatkov.
Besedilo v pojavnem sporočilu WannaBitcoin:
'WannaBitcoin
Vaše datoteke so šifrirane!
Vaše datoteke so šifrirane!
Vaše datoteke ne bo mogoče trajno obnoviti dne -
Vaše datoteke so šifrirane!
Kaj se je zgodilo?
Vaše pomembne datoteke so šifrirane.
Do vaših dokumentov, fotografij, videoposnetkov, podatkovnih baz in drugih datotek ni mogoče dostopati, ker so vaše datoteke šifrirane z RSA-8192.
Ali lahko obnovim svoje datoteke?
Svoje datoteke lahko dešifrirate z našim dešifriranjem, vendar morate za to plačati. Stane 0,05 BTC.
Kako plačam?
Plačilo je sprejeto samo v Bitcoin. Za več informacij kliknite .
Preverite trenutno ceno Bitcoina in kupite nekaj bitcoinov. Za več informacij kliknite .
Ne pozabite poslati pravilnega zneska na naslov, naveden v oknu.
Po plačilu kliknite .
Ko je plačilo preverjeno, lahko takoj začnete z dešifriranjem datotek.
[Kaj je ethereum?]
[Preveri plačilo]”
V besedilni datoteki se nahaja naslednje besedilo:
»Vse vaše datoteke so bile šifrirane z WannaBitcoin.
Za dešifriranje datotek 1 na: 0xF37552d92C1EB2b3e57965649fa2c5f94bE8F18A
Ko pošljete 1 ETH, kliknite gumb Preveri plačilo.
Dnevnik šifriranja:
-----------------------------------------
-“
Besedilo v ozadju pravi naslednje:
»Vaše datoteke so šifrirane!
Poslano 1 ETH na "0xF37552d92C1EB2b3e57965649fa2c5f94bE8F18A"
Za več podrobnosti odprite
"PREBERI ME, DA OBNOVIM VAŠE FILES.wannabitcoin "
