Encfiles Ransomware

Encfiles Ransomware เป็นภัยคุกคามที่เป็นอันตรายซึ่งอาจทำให้เกิดความเสียหายอย่างมีนัยสำคัญต่อระบบที่ติดตั้ง เช่นเดียวกับแรนซัมแวร์ส่วนใหญ่ Encfiles ยังมีรูทีนการเข้ารหัสที่แข็งแกร่ง ซึ่งจะล็อกประเภทไฟล์เป้าหมาย ซึ่งรวมถึงเอกสาร รูปภาพ รูปภาพ ไฟล์เก็บถาวร PDF ฐานข้อมูล และอื่นๆ Encfiles Ransomware เป็นตัวแปรของภัยคุกคามที่ระบุก่อนหน้านี้ซึ่งเรียกว่า Amnesia Ransomware

ชื่อของไฟล์ที่เข้ารหัสจะเปลี่ยนไปโดยสิ้นเชิง เหยื่อจะสังเกตเห็นว่าตอนนี้ชื่อไฟล์ของพวกเขาประกอบด้วยสตริงอักขระแบบสุ่ม ตามด้วย '.encfiles' เป็นนามสกุลไฟล์ โน้ตแบบสุ่มจะถูกส่งไปยังเดสก์ท็อปของอุปกรณ์ที่ละเมิดเป็นไฟล์ข้อความชื่อ 'วิธีการกู้คืนไฟล์ที่เข้ารหัส.TXT'

ตามบันทึกเรียกค่าไถ่ของอาชญากรไซเบอร์ นอกเหนือจากการล็อกไฟล์ประเภทต่างๆ แล้ว Encfiles Ransomware ยังมีการลบข้อมูลสำรองและข้อมูลที่จัดเก็บไว้ในอุปกรณ์ NAS (ที่เก็บข้อมูลบนเครือข่าย) ผู้โจมตีไม่ได้ระบุจำนวนเงินค่าไถ่ที่พวกเขาพยายามกรรโชกจากเหยื่อ แต่พวกเขาระบุว่าต้องโอนเงินเป็น Bitcoins ที่อยู่อีเมลเดียวที่ 'dataprotection@tuta.io' เป็นช่องทางการสื่อสารที่เป็นไปได้ อย่างไรก็ตาม แฮกเกอร์ยังระบุด้วยว่าพวกเขาเต็มใจที่จะถอดรหัสไฟล์ได้สูงสุด 3 ไฟล์โดยมีขนาดรวมน้อยกว่า 10MB ฟรี

ข้อความทั้งหมดของบันทึกค่าไถ่คือ:

'ไฟล์ของคุณได้รับการเข้ารหัสแล้ว!

ตัวระบุส่วนบุคคลของคุณ:

ไฟล์ทั้งหมดของคุณได้รับการเข้ารหัสแล้ว
และระบบสำรองข้อมูลและ NAS ทั้งหมดของคุณลบวิธีการลบระดับการทหาร

ตอนนี้คุณควรส่งอีเมลพร้อมตัวระบุส่วนบุคคลของคุณถึงเรา
อีเมลนี้จะเป็นการยืนยันว่าคุณพร้อมที่จะจ่ายสำหรับคีย์ถอดรหัส
คุณต้องจ่ายเงินสำหรับการถอดรหัสเป็น Bitcoins ราคาขึ้นอยู่กับความเร็วที่คุณเขียนถึงเรา
หลังจากชำระเงิน เราจะส่งเครื่องมือถอดรหัสที่จะถอดรหัสไฟล์ทั้งหมดของคุณ

หากคุณต้องการนำไฟล์ของคุณกลับมา โปรดติดต่อเรา

อีเมล : dataprotection@tuta.io

กรุณาส่งทั้งอีเมล์เพื่อติดต่อเรา

ถอดรหัสฟรีรับประกัน!
ก่อนจ่ายเงิน คุณสามารถส่งไฟล์ถึง 3 ไฟล์เพื่อถอดรหัสฟรี
ขนาดไฟล์ทั้งหมดต้องน้อยกว่า 10Mb (ไม่ได้เก็บถาวร) และไฟล์ไม่ควรมี
ข้อมูลที่มีค่า (ฐานข้อมูล ข้อมูลสำรอง แผ่นงาน Excel ขนาดใหญ่ ฯลฯ)

จะรับ Bitcoins ได้อย่างไร?

วิธีที่ง่ายที่สุดในการซื้อบิตคอยน์คือไซต์ LocalBitcoins คุณต้องลงทะเบียนคลิก
'ซื้อบิตคอยน์' และเลือกผู้ขายด้วยวิธีการชำระเงินและราคา:
hxxps://localbitcoins.com/buy_bitcoins

นอกจากนี้ คุณสามารถหาสถานที่อื่นในการซื้อ Bitcoins และคู่มือสำหรับผู้เริ่มต้นได้ที่นี่:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins

ความสนใจ!

อย่าเปลี่ยนชื่อไฟล์ที่เข้ารหัส

อย่าพยายามถอดรหัสข้อมูลของคุณโดยใช้ซอฟต์แวร์ของบุคคลที่สาม เพราะอาจทำให้ข้อมูลสูญหายอย่างถาวร

การถอดรหัสไฟล์ของคุณด้วยความช่วยเหลือของบุคคลที่สามอาจทำให้ราคาเพิ่มขึ้น
(พวกเขาเพิ่มค่าธรรมเนียมให้กับเรา) หรือคุณอาจตกเป็นเหยื่อของการหลอกลวงได้'