Wannabitcoin Ransomware
WannaBitcoin är ett ransomware-hot utformat för att kryptera filer och göra dem otillgängliga för berörda användare. En karakteristisk egenskap hos denna skadliga programvara är att den lägger till tillägget ".wannabitcoin" till de krypterade filernas namn. Till exempel, om det ursprungliga namnet på en fil är "1.jpg", skulle den ändras till "1.jpg.wannabitcoin".
När krypteringen är över,WannaBitcoin Ransomware genererar tre lösensedlar. WannaBitcoin Ransomware visar den första lösennotan i form av ett popup-fönster. Den andra skapas som en textfil med namnet "READ ME TO RECOVER YOUR FILES.wannabitcoin.txt." Slutligen ändrar WannaBitcoin skrivbordsunderlägget på den infekterade datorn.
De två sista lösensedlarna instruerar offren att skicka 1 ETH till den medföljande Ethereum-plånboken, medan meddelandet i popup-fönstret säger att dataåterställning skulle kosta användaren 0,5 BTC (Bitcoin). Till skillnad från många andra ransomware-attacker ger angriparna bakom WannaBitcoin Ransomware ingen kontaktinformation.
Tyvärr är det vanligtvis inte möjligt att dekryptera filer utan ett fungerande dekrypteringsverktyg från de cyberbrottslingar som utvecklade ransomware. Att betala lösensumman är dessutom ingen garanti för att du får ett dekrypteringsverktyg. Därför är det bäst att förhindra ransomware-attacker genom att använda ett certifierat anti-malware-program och begränsa potentiella skador genom att hålla din data väl säkerhetskopierad.
Texten i WannaBitcoin-popup-meddelandet:
Vill du ha Bitcoin
Dina filer har krypterats!
Dina filer har krypterats!
Din fil kommer inte att kunna återställas permanent på -
Dina filer har krypterats!
Vad hände?
Dina viktiga filer är krypterade.
Dina dokument, foton, videor, databaser och andra filer kan inte komma åt eftersom dina filer är krypterade med RSA-8192.
Kan jag återställa mina filer?
Du kan dekryptera dina filer med vår dekryptera men du måste betala för det. Det kostade 0,05 BTC.
Hur betalar jag ?
Betalning accepteras endast i Bitcoin. Klicka på för mer information.
Kontrollera det aktuella priset på Bitcoin och köp några bitcoins. Klicka på för mer information.
Kom ihåg att skicka rätt belopp till adressen som anges i fönstret.
Efter din betalning klickar du på .
När betalningen är kontrollerad kan du börja dekryptera dina filer direkt.
[Vad är ethereum?]
[Kontrollera betalning]”
Följande text finns i textfilen:
"Alla dina filer har krypterats av WannaBitcoin.
För att dekryptera dina filer 1 till: 0xF37552d92C1EB2b3e57965649fa2c5f94bE8F18A
När du har skickat 1 ETH klickar du på knappen Kontrollera betalning.
Krypteringslogg:
----------------------------------------
-“
Texten i tapeten säger följande:
"Dina filer har krypterats!
Skickade 1 ETH till "0xF37552d92C1EB2b3e57965649fa2c5f94bE8F18A"
För mer information, vänligen öppna
"LÄS MIG FÖR ATT ÅTERSTÄLLA DINA FILER.wannabitcoin '
