Unique Ransomware

Unique Ransomware 是一种威胁性的恶意软件工具，网络犯罪分子可以使用它来加密受害者的数据。这些恶意威胁通常被部署为出于经济动机的攻击的一部分，其中威胁参与者使用锁定的受害者数据作为勒索受影响用户或公司组织金钱的方式。对独特勒索软件的分析表明，尽管它的名称，但威胁实际上并不是一种独特的恶意软件。相反，它是属于Phobos Ransomware家族的另一个变种。

威胁的受害者会注意到，他们存储在受感染设备上的几乎所有数据现在都完全无法使用。此外，受影响文件的名称将被大幅修改。 Unique Ransomware 将首先将 ID 字符串附加到文件名。然后，它将添加“uniqueproject@xsmail.com”电子邮件地址。最后，“.unique”将作为新的文件扩展名附加。两个赎金票据将作为两个名为“info.hta”和“info.txt”的文件放在受害者的设备上。

文本文件只包含几句话，主要是告诉 Unique Ransomware 的受害者联系“uniqueproject@xsmail.com”或“uniqueproject@fastmail.com”电子邮件地址。要求赎金的主要消息将显示在弹出窗口中。它指出，攻击者将只接受使用比特币加密货币支付的赎金。受害者还被告知他们可以免费发送最多 5 个文件进行解密。但是，所选文件的总大小必须小于 4MB，并且不应包含任何重要数据。

弹出窗口中显示的勒索信全文为：

'你所有的文件都被加密了！
由于您的 PC 存在安全问题，您的所有文件都已加密。如果您想恢复它们，请发送电子邮件至 uniqueproject@xsmail.com
在您的消息标题中写下此 ID -
如果 24 小时内没有回复，请写信给我们这个电子邮件：uniqueproject@fastmail.com
你必须支付比特币的解密费用。价格取决于您给我们写信的速度。付款后，我们将向您发送解密所有文件的工具。
免费解密为保证
在付款之前，您最多可以向我们发送 5 个免费解密的文件。文件的总大小必须小于 4Mb（未归档），并且文件不应包含有价值的信息。 （数据库、备份、大型 Excel 工作表等）
如何获得比特币
购买比特币的最简单方法是 LocalBitcoins 网站。您必须注册，点击“购买比特币”，然后通过付款方式和价格选择卖家。
hxxps://localbitcoins.com/buy_bitcoins
您还可以在此处找到其他购买比特币的地方和初学者指南：
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
注意力！
不要重命名加密文件。
请勿尝试使用第三方软件解密您的数据，这可能会导致数据永久丢失。
在第三方的帮助下解密您的文件可能会导致价格上涨（他们会向我们收取费用），或者您可能会成为诈骗的受害者。

Unique Ransomware 的文本文件包含以下消息：

!!!你所有的文件都是加密的!!!
要解密它们，请发送电子邮件至此地址：uniqueproject@xsmail.com。
如果我们在 24 小时内没有回复，请发送电子邮件至此地址：uniqueproject@fastmail.com '