Solo Ransomware
Solo Ransomware เป็นภัยคุกคามที่เป็นอันตรายซึ่งออกแบบมาเพื่อล็อคข้อมูลของเหยื่อโดยเฉพาะ เช่นเดียวกับมัลแวร์ประเภทนี้ รูทีนการเข้ารหัสที่ใช้โดยภัยคุกคามนั้นแข็งแกร่งพอที่จะป้องกันผู้ใช้หรือองค์กรที่ได้รับผลกระทบไม่ให้กู้คืนข้อมูลโดยไม่ได้รับความช่วยเหลือจากผู้โจมตี ซึ่งส่วนใหญ่เป็นคีย์ถอดรหัสที่จำเป็น การวิเคราะห์ Solo Ransomware เปิดเผยว่าภัยคุกคามนั้นเป็นของตระกูลมัลแวร์ VoidCrypt
Solo Ransomware แก้ไขชื่อดั้งเดิมของไฟล์ที่เข้ารหัส ภัยคุกคามจะสร้างสตริง ID สำหรับเหยื่อที่เฉพาะเจาะจงก่อน จากนั้นจะเพิ่มที่อยู่อีเมล 'decryptionfiles@gmail.com' สุดท้าย ผู้ที่ตกเป็นเหยื่อจะสังเกตเห็นว่าไฟล์ที่ได้รับผลกระทบทั้งหมดมีนามสกุลไฟล์ '.solo' หมายเหตุเรียกค่าไถ่ที่มีความต้องการจะถูกส่งไปยังระบบที่ติดไวรัสเป็นไฟล์ข้อความชื่อ 'unlock-info.txt'
การเปิดไฟล์และอ่านข้อความของอาชญากรไซเบอร์เผยให้เห็นว่าผู้โจมตีจะยอมรับการชำระเงินค่าไถ่ใน Bitcoin เท่านั้น นอกจากนี้ ราคาของค่าไถ่ควรจะขึ้นอยู่กับเวลาที่เหยื่อใช้ในการเริ่มต้นการสื่อสารกับแฮกเกอร์ มีการกล่าวถึงอีเมลสำรองที่ 'ecryptionfiles@protonmail.com' ในบันทึกย่อ เห็นได้ชัดว่าผู้โจมตียินดีที่จะถอดรหัสไฟล์หนึ่งไฟล์ฟรี อย่างไรก็ตาม ไฟล์ที่เลือกต้องไม่มีข้อมูลสำคัญและไม่ควรเกิน 1MB
ข้อความทั้งหมดของบันทึกย่อของ Solo Ransomware คือ:
' ไฟล์ทั้งหมดของคุณได้รับการเข้ารหัสแล้ว!
ไฟล์ทั้งหมดของคุณได้รับการเข้ารหัสเนื่องจากปัญหาด้านความปลอดภัยกับพีซีของคุณ หากคุณต้องการกู้คืน โปรดเขียนถึงเราที่อีเมล decryptionfiles@gmail.com
เขียน ID นี้ในชื่อข้อความของคุณ: -
ในกรณีที่ไม่มีคำตอบภายใน 24 ชั่วโมงเขียนถึงเราที่อีเมลเหล่านี้: decryptionfiles@protonmail.com
คุณต้องจ่ายเงินสำหรับการถอดรหัสเป็น Bitcoins ราคาขึ้นอยู่กับความเร็วที่คุณเขียนถึงเรา หลังจากชำระเงิน เราจะส่งเครื่องมือถอดรหัสที่จะถอดรหัสไฟล์ทั้งหมดของคุณถอดรหัสฟรีเป็นหลักประกัน
ก่อนจ่ายเงิน คุณสามารถส่งไฟล์ถึง 1 ไฟล์เพื่อถอดรหัสฟรี ขนาดไฟล์ทั้งหมดต้องน้อยกว่า 1Mb (ไม่ได้เก็บถาวร) และไฟล์ไม่ควรมีข้อมูลที่มีค่า (ฐานข้อมูล สำรองข้อมูล แผ่นงาน Excel ขนาดใหญ่ ฯลฯ)วิธีรับ Bitcoins
วิธีที่ง่ายที่สุดในการซื้อบิตคอยน์คือไซต์ LocalBitcoins คุณต้องลงทะเบียน คลิก 'ซื้อบิตคอยน์' และเลือกผู้ขายตามวิธีการชำระเงินและราคา
hxxps://localbitcoins.com/buy_bitcoins
นอกจากนี้ คุณสามารถหาสถานที่อื่นในการซื้อ Bitcoins และคู่มือสำหรับผู้เริ่มต้นได้ที่นี่:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/ความสนใจ!
อย่าเปลี่ยนชื่อไฟล์ที่เข้ารหัส
อย่าพยายามถอดรหัสข้อมูลของคุณโดยใช้ซอฟต์แวร์ของบุคคลที่สาม เพราะอาจทำให้ข้อมูลสูญหายอย่างถาวร
การถอดรหัสไฟล์ของคุณด้วยความช่วยเหลือของบุคคลที่สามอาจทำให้ราคาเพิ่มขึ้น (พวกเขาเพิ่มค่าธรรมเนียมให้กับเรา) หรือคุณอาจตกเป็นเหยื่อของการหลอกลวง '
