Елбие Рансомваре
Стручњаци за сајбер безбедност открили су нову претњу рансомваре-а која напада рачунаре корисника. Назван Елбие Рансомваре, понаша се као и свака друга претња за рансомвер, што значи да поседује разорну моћ за штету. Ако се успешно инсталира на циљаним машинама, извршиће кампању шифровања која ће оставити бескорисне циљане датотеке тамо ускладиштене.
Свака датотека шифрована помоћу Елбие Рансомваре-а ће имати промењено изворно име. Тачније, претња ће додати '.Елбие њиховим именима као нову екстензију датотеке. Чим Елбие Рансомваре заврши са шифровањем изабраних датотека, наставиће да приказује своју белешку о откупнини. Белешка о откупнини Елбие Рансомваре ће бити приказана на циљаном систему као нова текстуална датотека која ће се звати инфо.хта, инфо.тк или ##-ИМПОРТАНТ_НОТИЦЕ-##.Тк.
Захтеви нападача
Када корисници отворе датотеку са белешком о откупнини, видеће листу упутстава. Напомена не открива износ који оператери Елбие Рансомваре-а желе да приме. Међутим, захтева плаћање коришћењем биткоина. Комуникација са нападачима се може остварити преко две адресе е-поште - 'антицх154@приватемаил.цом' и 'рикиранк113@протонмаил.цом'. Нападачи такође нуде бесплатно дешифровање 5 закључаних датотека, под условом да „Укупна величина датотека мора бити мања од 4Мб (не архивиране), а датотеке не би требало да садрже вредне информације. (базе података, резервне копије, велики Екцел листови, итд.)'
Порука коју је Елбие Рансомваре представио жртвама гласи:
„Све ваше датотеке су шифроване!
Све ваше датотеке су шифроване због безбедносног проблема са рачунаром. Ако желите да их вратите, пишите нам на е-маил антицх154@приватемаил.цом
Упишите овај ИД у наслов поруке -
У случају да нема одговора у року од 24 сата, пишите нам на овај е-маил:рикиранк113@протонмаил.цом
Морате да платите за дешифровање у биткоинима. Цена зависи од тога колико брзо нам пишете. Након уплате послаћемо вам алат који ће дешифровати све ваше датотеке.
Бесплатно дешифровање као гаранција
Пре плаћања можете нам послати до 5 датотека за бесплатну дешифровање. Укупна величина датотека мора бити мања од 4Мб (не архивирана), а датотеке не би требало да садрже вредне информације. (базе података, резервне копије, велики Екцел листови, итд.)
Како доћи до биткоина
Најлакши начин за куповину биткоина је сајт ЛоцалБитцоинс. Морате се регистровати, кликнути на 'Купи биткоине' и одабрати продавца по начину плаћања и цени.
хккпс://лоцалбитцоинс.цом/буи_битцоинс
Такође можете пронаћи друга места за куповину биткоина и водич за почетнике овде:
хккп://ввв.цоиндеск.цом/информатион/хов-цан-и-буи-битцоинс/
Пажња!
Немојте преименовати шифроване датотеке.
Не покушавајте да дешифрујете своје податке помоћу софтвера треће стране, то може довести до трајног губитка података.
Дешифровање ваших датотека уз помоћ трећих страна може довести до повећања цене (они додају своју накнаду на нашу) или можете постати жртва преваре.'
Елбие Рансомваре Видео
Савет: Укључите звук и гледајте видео у режиму целог екрана .
