Unique Ransomware

The Unique Ransomware är ett hotande skadlig programvara som cyberbrottslingar kan använda för att kryptera data från sina offer. Dessa elakartade hot används vanligtvis som en del av ekonomiskt motiverade attacker, där hotaktörerna använder låsta data från sina offer som ett sätt att pressa de drabbade användarna eller företagsorganisationer på pengar. Analys av Unique Ransomware har avslöjat att hotet trots dess namn i själva verket inte är en unik skadlig programvara. Istället är det en annan variant som tillhör Phobos Ransomware- familjen.

Offren för hotet kommer att märka att nästan all deras data som lagras på de infekterade enheterna nu är helt oanvändbar. Dessutom kommer namnen på de berörda filerna att ändras avsevärt. The Unique Ransomware kommer först att bifoga en ID-sträng till filnamnen. Sedan kommer den att lägga till e-postadressen 'uniqueproject@xsmail.com'. Slutligen kommer '.unique' att läggas till som ett nytt filtillägg. Två lösensedlar kommer att släppas på offrets enhet som två filer med namnet 'info.hta' och 'info.txt'.

Textfilen innehåller bara ett par meningar, som främst talar om för offren för Unique Ransomware att kontakta antingen e-postadresserna 'uniqueproject@xsmail.com' eller 'uniqueproject@fastmail.com'. Det huvudsakliga meddelandet om lösen kommer att visas i ett popup-fönster. Det står att angriparna endast kommer att acceptera lösensumma som görs med Bitcoin-krypteringsvalutan. Offren informeras också om att de kan skicka upp till 5 filer som ska dekrypteras gratis. De valda filerna måste dock ha en total storlek på mindre än 4 MB och bör inte innehålla några viktiga data.

Hela texten i lösennotan som visas i ett popup-fönster är:

' Alla dina filer har krypterats!
Alla dina filer har krypterats på grund av ett säkerhetsproblem med din PC. Om du vill återställa dem, skriv till oss på e-posten uniqueproject@xsmail.com
Skriv detta ID i rubriken på ditt meddelande -
Om du inte svarar inom 24 timmar, skriv till oss på detta e-postmeddelande:uniqueproject@fastmail.com
Du måste betala för dekryptering i Bitcoins. Priset beror på hur snabbt du skriver till oss. Efter betalning skickar vi verktyget som kommer att dekryptera alla dina filer.
Gratis dekryptering som garanti
Innan du betalar kan du skicka oss upp till 5 filer för gratis dekryptering. Den totala storleken på filer måste vara mindre än 4 Mb (ej arkiverade), och filer bör inte innehålla värdefull information. (databaser, säkerhetskopior, stora excelark, etc.)
Hur man skaffar Bitcoins
Det enklaste sättet att köpa bitcoins är LocalBitcoins webbplats. Du måste registrera dig, klicka på "Köp bitcoins" och välja säljare efter betalningsmetod och pris.
hxxps://localbitcoins.com/buy_bitcoins
Du kan också hitta andra ställen att köpa Bitcoins och nybörjarguide här:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Uppmärksamhet!
Byt inte namn på krypterade filer.
Försök inte att dekryptera dina data med programvara från tredje part, det kan orsaka permanent dataförlust.
Dekryptering av dina filer med hjälp av tredje part kan orsaka ökat pris (de lägger till sin avgift till vår) eller så kan du bli offer för en bluff.

Unique Ransomwares textfil innehåller följande meddelande:

!!!Alla dina filer är krypterade!!!
För att dekryptera dem skicka e-post till denna adress: uniqueproject@xsmail.com.
Om vi inte svarar inom 24 timmar, skicka e-post till denna adress: uniqueproject@fastmail.com '