Elbie Ransomware
ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ค้นพบภัยคุกคามแรนซัมแวร์ตัวใหม่ที่โจมตีคอมพิวเตอร์ของผู้ใช้ ชื่อ Elbie Ransomware ทำงานเหมือนกับภัยคุกคาม ransomware อื่น ๆ ซึ่งหมายความว่ามีพลังทำลายล้างสำหรับความเสียหาย หากติดตั้งสำเร็จบนเครื่องเป้าหมาย จะดำเนินการเข้ารหัสลับซึ่งจะทำให้ไฟล์เป้าหมายที่เก็บไว้ไม่มีประโยชน์
แต่ละไฟล์ที่เข้ารหัสโดย Elbie Ransomware จะมีการเปลี่ยนชื่อดั้งเดิม โดยเฉพาะอย่างยิ่ง ภัยคุกคามจะผนวก '.Elbie เข้ากับชื่อของพวกเขาเป็นนามสกุลไฟล์ใหม่ ทันทีที่ Elbie Ransomware เสร็จสิ้นการเข้ารหัสไฟล์ที่เลือก มันจะดำเนินการแสดงหมายเหตุเรียกค่าไถ่ หมายเหตุเรียกค่าไถ่ของ Elbie Ransomware จะแสดงบนระบบเป้าหมายเป็นไฟล์ข้อความใหม่ที่มีชื่อว่า info.hta, info.tx หรือ ##-IMPORTANT_NOTICE-##.Tx
ความต้องการของผู้โจมตี
เมื่อผู้ใช้เปิดไฟล์บันทึกเรียกค่าไถ่ พวกเขาจะเห็นรายการคำแนะนำ บันทึกย่อนี้ไม่ได้เปิดเผยจำนวนเงินที่ผู้ประกอบการของ Elbie Ransomware ต้องการได้รับ อย่างไรก็ตาม มันต้องการการชำระเงินโดยใช้ Bitcoin การสื่อสารกับผู้โจมตีสามารถทำได้โดยใช้ที่อยู่อีเมลสองแห่ง - 'antich154@privatemail.com' และ 'rikyrank113@protonmail.com' ผู้โจมตียังเสนอให้ถอดรหัสไฟล์ที่ถูกล็อก 5 ไฟล์ได้ฟรี ตราบใดที่ 'ขนาดไฟล์รวมต้องน้อยกว่า 4Mb (ไม่เก็บถาวร) และไฟล์ไม่ควรมีข้อมูลที่มีค่า (ฐานข้อมูล การสำรองข้อมูล แผ่นงาน Excel ขนาดใหญ่ ฯลฯ)'
ข้อความที่นำเสนอโดย Elbie Ransomware ถึงผู้ที่ตกเป็นเหยื่ออ่าน:
'ไฟล์ของคุณทั้งหมดได้รับการเข้ารหัส!
ไฟล์ทั้งหมดของคุณได้รับการเข้ารหัสเนื่องจากปัญหาด้านความปลอดภัยกับพีซีของคุณ หากคุณต้องการกู้คืน โปรดเขียนถึงเราที่อีเมล antich154@privatemail.com
เขียน ID นี้ในชื่อข้อความของคุณ -
ในกรณีที่ไม่มีคำตอบภายใน 24 ชั่วโมงเขียนถึงเราที่ e-mail:rikyrank113@protonmail.com
คุณต้องจ่ายเงินสำหรับการถอดรหัสเป็น Bitcoins ราคาขึ้นอยู่กับความเร็วที่คุณเขียนถึงเรา หลังจากชำระเงิน เราจะส่งเครื่องมือที่จะถอดรหัสไฟล์ทั้งหมดของคุณ
ถอดรหัสฟรีเป็นหลักประกัน
ก่อนจ่ายเงิน คุณสามารถส่งไฟล์ถึง 5 ไฟล์เพื่อถอดรหัสฟรี ขนาดรวมของไฟล์ต้องน้อยกว่า 4Mb (ไม่ได้เก็บถาวร) และไฟล์ไม่ควรมีข้อมูลที่มีค่า (ฐานข้อมูล การสำรองข้อมูล แผ่นงาน Excel ขนาดใหญ่ ฯลฯ)
วิธีรับ Bitcoins
วิธีที่ง่ายที่สุดในการซื้อบิตคอยน์คือไซต์ LocalBitcoins คุณต้องลงทะเบียน คลิก 'ซื้อบิตคอยน์' และเลือกผู้ขายตามวิธีการชำระเงินและราคา
hxxps://localbitcoins.com/buy_bitcoins
นอกจากนี้ คุณสามารถหาสถานที่อื่นในการซื้อ Bitcoins และคู่มือสำหรับผู้เริ่มต้นได้ที่นี่:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
ความสนใจ!
อย่าเปลี่ยนชื่อไฟล์ที่เข้ารหัส
อย่าพยายามถอดรหัสข้อมูลของคุณโดยใช้ซอฟต์แวร์ของบุคคลที่สาม เพราะอาจทำให้ข้อมูลสูญหายอย่างถาวร
การถอดรหัสไฟล์ของคุณด้วยความช่วยเหลือของบุคคลที่สามอาจทำให้ราคาเพิ่มขึ้น (พวกเขาเพิ่มค่าธรรมเนียมให้กับเรา) หรือคุณอาจตกเป็นเหยื่อของการหลอกลวง
Elbie Ransomware วิดีโอ
เคล็ดลับ: เปิดเสียงของคุณและดูวิดีโอในโหมดเต็มหน้าจอ
