Wnbe Ransomware
hedefiWnbe Ransomware, hedeflenen bilgisayarlara sızmak ve daha sonra orada depolanan dosyaları kırılmaz bir şifreleme algoritması ile kilitlemektir. Sürecin bir parçası olarak tehdit, etkilenen dosyalara yeni bir uzantı olarak '.wnbe' ekleyecektir. TWnbe Ransomware , doğada gözlemlenen Wannabe Ransomware tehdidinin yeni bir çeşididir.
Wnbe Ransomware, kurbanları için iki farklı yerde talimatlar bırakacaktır. İlk olarak, tehdit, ihlal edilen cihazın varsayılan masaüstü duvar kağıdını kendi duvar kağıdıyla değiştirecektir. Yeni duvar kağıdı resmi, bilgisayar korsanlarından kısa bir mesaj gösterecek.Ancak, uygun fidye notu 'read_instructions.txt' adlı bir metin dosyası aracılığıyla teslim edilecektir.
İçindekiler
Taleplere Genel Bakış
Duvar kağıdını okumak, Wnbe Ransomware kurbanlarına metin dosyasındaki talimatları bulmasını ve kontrol etmesini söyler. Gerçekten de, önemli detayların hepsi orada yer alıyor. Saldırganlar, 26.65 dolarlık fidye ödenmesini istediklerini belirtiyorlar. İşlemler, Bitcoin kripto para birimi kullanılarak yapılmalıdır. Karşılığında saldırganlar, etkilenen kullanıcılara tüm kilitli dosyaların şifresini çözecek özel bir yazılım aracı gönderme sözü veriyor.Ancak, aracı almak için kurbanların fidyeyi ödediğine dair kanıtları bilgisayar korsanlarının e-posta adresine göndermeleri gerekir - 'anenomous31@gmail.com'.
Fidye notunun tam metni şöyle:
' Oops! Dosyalarınız ele geçirildi!
Tüm dosyalarınız şifrelendi
Bilgisayarınıza Wannabe Ransomware bulaştı. Dosyalarınız şifrelendi ve siz
yardımımız olmadan şifrelerini çözebilir. Dosyalarımı geri almak için ne yapabilirim? Özel ürünümüzü satın alabilirsiniz.
şifre çözme yazılımı, bu yazılım tüm verilerinizi kurtarmanıza ve
bilgisayarınızdan fidye yazılımı.Yazılımın fiyatı 26,65 ABD dolarıdır. Ödeme sadece Bitcoin ile yapılabilir.
Nasıl ödeme yaparım, Bitcoin'i nereden alırım?
Bitcoin satın almak ülkeden ülkeye değişir, hızlı bir google araması yapmanız önerilir.
Bitcoin'i nasıl satın alacağınızı öğrenmek için kendiniz
Müşterilerimizin çoğu bu sitelerin hızlı ve güvenilir olduğunu bildirmiştir:
Coinmama - hxxps://www.coinmama.com
Bitpanda - hxxps://www.bitpanda.comÖdeme bilgileri Tutar: 0.00043 BTC
Bitcoin Adresi:Tutarı ödemeyi bitirdiyseniz, lütfen sağlanan e-postada bize ödeme yaptığınıza dair kanıtınızı gönderin.
Şifre çözme aracını e-posta adresinize gönderebilmemiz için aşağıda.E-posta Adresi: annomous31@gmail.com
Duvar kağıdındaki mesaj şudur:
Hata! dosyalarınız kilitlendi
Dosyalarınızı geri istiyorsanız, lütfen "read_instructions.txt" adresinde bulabileceğiniz yönergeleri okuyun, teşekkür ederiz .'
SpyHunter Wnbe Ransomware'u Algılar ve Kaldırır
Dosya Sistemi Detayları
# | Dosya adı | MD5 |
Tespitler
Tespitler: SpyHunter tarafından bildirildiği üzere, virüs bulaşmış bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
|
---|---|---|---|
1. | file.exe | d98ccf93cd8f7fe859e9a05c5c6457cb | 0 |
2. | file.exe | 7f700e252588154a4857f99449f4530e | 0 |