Енцфилес Рансомваре
Енцфилес Рансомваре је штетна претња која може да изазове значајну штету системима на којима је распоређен. Као и већина рансомваре-а, Енцфилес такође има снажну рутину шифровања помоћу које закључава циљане типове датотека, укључујући документе, фотографије, слике, архиве, ПДФ-ове, базе података и још много тога. Енцфилес Рансомваре је варијанта раније идентификоване претње познате као Амнесиа Рансомваре .
Имена шифрованих датотека ће бити потпуно промењена. Жртве ће приметити да се имена њихових датотека сада састоје од насумичних низова знакова, праћених '.енцфилес' као екстензијом датотеке. Насумична белешка ће бити испоручена на радну површину оштећеног уређаја као текстуална датотека под називом „КАКО ОБАВИТИ ШИФРИРАНЕ ДАТОТЕКЕ.ТКСТ“.
Према белешци сајбер-криминалаца о откупнини, осим што је закључао различите типове датотека, Енцфилес Рансомваре је такође избрисао резервне копије и податке ускладиштене на НАС (мрежно-аттацхед стораге) уређајима. Нападачи не наводе износ откупа који покушавају да изнуде од својих жртава, али прецизирају да новац мора бити пренет у биткоинима. Једна адреса е-поште на 'датапротецтион@тута.ио' је дата као потенцијални канал комуникације. Међутим, хакери такође помињу да су вољни да бесплатно дешифрују до 3 датотеке укупне величине мање од 10МБ.
Комплетан текст поруке о откупнини је:
„Ваше датотеке су сада шифроване!
Ваш лични идентификатор:
Све ваше датотеке су шифроване
И сви ваши резервни и НАС системи су избрисали војне методе ЕРАСЕ.Сада би требало да нам пошаљете е-пошту са вашим личним идентификатором.
Ова е-пошта ће служити као потврда да сте спремни да платите кључ за дешифровање.
Морате да платите за дешифровање у биткоинима. Цена зависи од тога колико брзо нам пишете.
Након уплате послаћемо вам алат за дешифровање који ће дешифровати све ваше датотеке.Ако желите да вратите своје датотеке, контактирајте нас.
Е-пошта: датапротецтион@тута.ио
Молимо пошаљите обе адресе е-поште да бисте нас контактирали
Бесплатно дешифровање као гаранција!
Пре плаћања можете нам послати до 3 датотеке за бесплатну дешифровање.
Укупна величина датотека мора бити мања од 10 Мб (не архивирана), а датотеке не би требало да садрже
вредне информације (базе података, резервне копије, велики Екцел листови, итд.).Како доћи до биткоина?
Најлакши начин за куповину биткоина је сајт ЛоцалБитцоинс. Морате да се региструјете, кликните
'Купите биткоине' и изаберите продавца по начину плаћања и цени:
хккпс://лоцалбитцоинс.цом/буи_битцоинсТакође можете пронаћи друга места за куповину биткоина и водич за почетнике овде:
хккп://ввв.цоиндеск.цом/информатион/хов-цан-и-буи-битцоинсПажња!
Немојте преименовати шифроване датотеке.
Не покушавајте да дешифрујете своје податке помоћу софтвера треће стране, то може довести до трајног губитка података.
Дешифровање ваших датотека уз помоћ трећих страна може довести до повећања цене
(они додају своју накнаду на нашу) или можете постати жртва преваре.'
