воскресенье, 29 января 2017 г.

RansomPlus

RansomPlus Ransomware

(шифровальщик-вымогатель)


Этот крипто-вымогатель шифрует данные пользователей с помощью AES, а затем требует выкуп в 0,25 биткоинов, чтобы вернуть файлы. Название оригинальное. Разработчик: sergej. Среда разработки: visual studio 2015.

© Генеалогия: выясняется.

К зашифрованным файлам добавляется расширение .encrypted

Активность этого крипто-вымогателя пришлась на конец января 2017 г. Ориентирован на англоязычных пользователей, что не мешает распространять его по всему миру.

Записки с требованием выкупа называются: YOUR FILES ARE ENCRYPTED!!!.txt

Содержание записки о выкупе:
YOUR FILES ARE ENCRYPTED!!!
To restore (decrypt) them you must:
1. Pay 0.25 bitcoin (btc) to address 36QLSB***
You can get BTC on this site http://localbitcoins.com
2. After payment you must send Bitcoin Transacation ID to E-mail: andresaha82@gmail.com
Then we will send you decryption tool.

Перевод записки на русский язык:
Ваши файлы зашифрованы!!!
Для их восстановления (расшифровки) нужно выполнить следующее:
1. Заплатить 0,25 Bitcoin (BTC) на адресс 36QLSB ***
Вы можете получить BTC на этом сайте xxxx://localbitcoins.com
2. После оплаты нужно отправить ID транзакции Bitcoin на email: andresaha82@gmail.com
Тогда мы вышлем вам декриптор.

Распространяется или может распространяться с помощью email-спама и вредоносных вложений, эксплойтов, фальшивых обновлений, перепакованных и заражённых инсталляторов. См. также "Основные способы распространения криптовымогателей" на вводной странице блога.

Список файловых расширений, подвергающихся шифрованию:
Это документы MS Office, OpenOffice, PDF, текстовые файлы, базы данных, фотографии, музыка, видео, файлы образов, общие сетевые папки и пр.

Файлы, связанные с этим Ransomware:
YOUR FILES ARE ENCRYPTED!!!.txt
<random>.exe

Записи реестра, связанные с этим Ransomware:
См. ниже результаты анализов.

Сетевые подключения и связи:
 andresaha82@gmail.com
См. ниже результаты анализов.

Результаты анализов:
Гибридный анализ >>
VirusTotal анализ >>
Malwr анализ >>

Степень распространённости: низкая.
Подробные сведения собираются регулярно.


 Read to links: 
 Tweet on Twitter
 ID Ransomware (ID as RansomPlus)
 Write-up (n/a)
 *
 *
 Thanks: 
 Jiri Kropac
 Michael Gillespie
 *
 *
 

© Amigo-A (Andrew Ivanov): All blog articles.

2 комментария:

ВНИМАНИЕ!!!
Ваши комментарии к статье появятся только после проверки службой модерации.
Дублировать их не нужно. Если это не спам, то они вскоре будут опубликованы.

ATTENTION!!!
Your new comment will be moderated. Do not repeat its, please. Spam will be deleted.

Постоянные читатели

Форма для связи / Contact

Имя

Электронная почта *

Сообщение *