Explus Ransomware
Кіберзлочинці використовують загрозу Explus Ransomware, щоб заблокувати дані своїх жертв, а потім вимагати у них гроші. Дійсно, шкідлива загроза покликана впливати на безліч різних типів файлів - документи, PDF-файли, бази даних, архіви, зображення, фотографії тощо, залишаючи їх у повністю непридатному та недоступному стані. Постраждалі користувачі також швидко помітять, що всі зашифровані файли тепер мають «.explus» до їх оригінальних імен. Записка про викуп з інструкціями також буде скинута на кожен скомпрометований пристрій. Повідомлення буде розміщено у новоствореному текстовому файлі під назвою "RECOVERY INFOMRATION.txt".
Огляд Ransom Not
У примітці, залишеній Explus Ransomware, зазначено, що відновлення зашифрованих файлів можливе. Однак, щоб отримати необхідний інструмент розшифровки від кіберзлочинців, користувачам потрібно буде заплатити викуп. Точна сума, яку вимагають зловмисники, у записці не розкривається. Натомість зловмисники пропонують розшифрувати кілька неважливих файлів, а потім використовувати їх для обчислення ціни за всі заблоковані дані жертви. Передбачається, що комунікація здійснюватиметься через електронну адресу хакерів за адресою 'explus@tutanota.com'.
Повний набір інструкцій, залишений шкідливим програмним забезпеченням:
' ВАШІ ФАЙЛИ ЗАКРИФОВАНО !!!
ДЛЯ ДЕШИФРОВАННЯ ВИКОРИСТОВУЙТЕ ІНСТРУКЦІЇ:
Для відновлення даних потрібен інструмент розшифровки.
Щоб отримати інструмент розшифровки, потрібно:
1.У листі вказуйте особистий ідентифікатор! Надішліть мені цей ідентифікатор у своєму першому електронному листі!
2. Ми можемо надати вам безкоштовний тест на розшифрування кількох файлів (НЕ ЗНАЧЕННЯ) і призначити ціну за розшифрування всіх файлів!
3. Після того як ми надішлемо вам інструкцію, як оплатити інструмент розшифровки, і після оплати ви отримаєте інструмент розшифровки!
4. Ми можемо розшифрувати декілька файлів у якості доказів того, що у нас є декодер.ЗВ'ЯЖІТЬСЯ З НАМИ:
explus@tutanota.comВАШ ПЕРСОНАЛЬНИЙ ІДЕНТИФІКАТОР: '
