T800 Ransomware

Cyberkriminella använder ett potent skadlig programvara som kallas T800 Ransomware för att låsa sina offers filer. Ransomware-operationer har blivit ett lukrativt sätt för hackare att pressa pengar från sina offer. Genom att infiltrera de riktade datorerna och distribuera T800 kan angriparna kryptera den stora majoriteten av data som lagras på den skadade enheten. Offren kommer att upptäcka att de inte längre har tillgång till några av deras dokument, PDF-filer, foton, arkiv, databaser och mer.

Som en del av dess invasiva åtgärder kommer T800 Ransomware också att markera varje låst fil genom att ändra dess ursprungliga namn. Det gör det genom att lägga till '.t800' till filnamnen som ett nytt tillägg. Offren kommer att lämnas med en uppsättning instruktioner levererade som en textfil med namnet '!!!HOW_TO_DECRYPT!!!.txt'

Ransom Notes detaljer

Enligt lösennotan är offrets filer krypterade med en kombination av två starka kryptografiska algoritmer – TermCryptS3v2 och RSA-2048. Det står också att återställning av data är omöjlig utan att ha den dekrypteringsnyckel som angriparna besitter.

Berörda användare instrueras att betala en lösensumma på $250. Medlen kommer dock endast att accepteras om de skickas med Bitcoin kryptovaluta. De cyberbrottslingar förväntar sig att pengarna ska överföras till den kryptoplånboksadress som nämns i det lösensumma-krävande meddelandet. Noteringen nämner också två sätt att potentiellt kontakta angriparna - ett '@t1000rn' Telegram-konto och 't1000rn@404.city' i Jabber.

Den fullständiga texten i instruktionerna som släpps av T800 Ransomware är:

'############################################## #######

############## Du blev offer för .T800 Ransomware-Virus ###############

################################################ ######

## Special ID: b923a9855a

################################################ ######

## Din dators hårddiskar har krypterats med militär klass

## krypteringsalgoritm TermCryptS3v2+RSA2048.

## Det finns inget sätt att återställa dina data utan en speciell nyckel.

################################################ ######

################################################ ######

## För att dekryptera filerna måste du betala 250 USD i bitcoins till BTC-plånboken nedan,

## sedan efter 1 bekräftelse av bitcoin-nätverket kan du få dekrypteringen

## genom att skriva till följande kontaktkontakter!

## -

## BTC Wallet - 38wDGRKde7UijxBrup9BNnEUopKexyRpZz

## -

## Växlare för utbyte mot kryptovaluta: >>> hxxps://www.bestchange.net <<<

## -

## Om du vill dekryptera dina filer måste du skaffa privat RSA-nyckel.

## Efter den lyckade betalningen och dekrypteringen av dina filer kommer vi att ge

## du FULLSTÄNDIGA instruktioner HUR DU FÖRBÄTTER ditt säkerhetssystem.

## -

## hxxp://kwk62hefhey3zh4ki332d7uluww5oilm4c6t5tnhb4g5hrf7a2szvlqd.onion/chat

## TELEGRAM oss: >> @t1000rn <<

## Jabber: >> t1000rn@404.city HELT ONLINE <<

## -

>>> Betala inte dataåterställningsföretag för att få nyckeln, de kommer att mejla mig! <<<

################## Vi är redo att svara på alla dina frågor! #####################

------------------------------------------------

################# HUR ska man förstå att vi INTE är bedragare? #################

######### Du kan be SUPPORT om TEST-dekrypteringen för EN fil! ###########

######################### LISTA ÖVER KRYPTERADE FILER ################### ########'