понедельник, 17 апреля 2017 г.

CoNFicker

CoNFicker Ransomware

(шифровальщик-вымогатель)


Этот крипто-вымогатель шифрует данные пользователей, а затем требует выкуп в 0,5 BTC, чтобы вернуть файлы. Оригинальное название, указанное в записках и на файле. Фальш-имя: Microsoft Office.
шифровальщик вирус-шифровальщик троян-шифровальщик крипто-вымогатель удалить восстановить файлы расшифровка расшифровать дешифровать дешифрование дешифровка алгоритм crypto-ransomware virus-encoder key ransom decrypt decryption recovery remove restore decode files data public private

© Генеалогия: выясняется.

К зашифрованным файлам добавляется расширение .conficker


Коллаж от автора блога

Этимология названия
В имени этого крипто-вымогателя CoNFicker обыгрывается название Conficker, под которым ранее был известен компьютерный вирус, наделавший много шума в 2008-2009 годах и приведший к убыткам на сумму около 9.1 млрд долларов. 

Активность этого крипто-вымогателя пришлась на апрель 2017 г. Ориентирован на англоязычных пользователей, что не мешает распространять его по всему миру.

Записки с требованием выкупа называются: Decrypt.txt 


 

Содержание записки о выкупе:
C_o_N_F_i_c_k_e_r   R_A_N_S_O_M_W_A_R_E
#####
Attention! Attention! Attention! Your Files has been encrypted By C_o_N_F_i_c_k_e_r   R_A_N_S_O_M_W_A_R_E 
#####   
Send 0.5 Bitcoin To @ 1sUCn6JYa7B96t4nZz1tX5muU2W5YxCmS @  
#####
If Send 0.5 Bitcoin We will send you the decryption key C_o_N_F_i_c_k_e_r Decryptor    
#####

Перевод записки на русский язык:
C_o_N_F_i_c_k_e_r   R_A_N_S_O_M_W_A_R_E
Внимание! Внимание! Внимание! Твои файлы зашифрованы C_o_N_F_i_c_k_e_r   R_A_N_S_O_M_W_A_R_E 
Пришли 0.5 биткоина на @ 1sUCn6JYa7B96t4nZz1tX5muU2W5YxCmS @  
Если пришлешь 0.5 биткоина мы отправим тебе ключ дешифровки C_o_N_F_i_c_k_e_r Decryptor

Распространяется или может распространяться с помощью email-спама и вредоносных вложений, обманных загрузок, эксплойтов, веб-инжектов, фальшивых обновлений, перепакованных и заражённых инсталляторов. См. также "Основные способы распространения криптовымогателей" на вводной странице блога.

Список файловых расширений, подвергающихся шифрованию:
Это документы MS Office, OpenOffice, PDF, текстовые файлы, базы данных, фотографии, музыка, видео, файлы образов, архивы и пр.

Файлы, связанные с этим Ransomware:
ransomwarefineched.exe
Decrypt.txt
C_o_N_F_i_c_k_e_r Decryptor.exe
winrar Setup 2017.exe
winrar 2017.exe
conficker.exe

Расположения:
***

Записи реестра, связанные с этим Ransomware:
См. ниже результаты анализов.

Сетевые подключения и связи:
См. ниже результаты анализов.

Результаты анализов:
Гибридный анализ >>
VirusTotal анализ >>
Другой анализ >>

Степень распространённости: низкая.
Подробные сведения собираются регулярно.


 Read to links: 
 Tweet on Twitter
 ID Ransomware (ID as Conficker)
 Write-up, Topic
 * 
 Thanks: 
 xXToffeeXx‏ 
 Michael Gillespie
 *
 *
 

© Amigo-A (Andrew Ivanov): All blog articles.

Комментариев нет:

Отправить комментарий

ВНИМАНИЕ!!!
Ваши комментарии к статье появятся только после проверки службой модерации.
Дублировать их не нужно. Если это не спам, то они вскоре будут опубликованы.

ATTENTION!!!
Your new comment will be moderated. Do not repeat its, please. Spam will be deleted.

Постоянные читатели

Форма для связи / Contact

Имя

Электронная почта *

Сообщение *

Norton Internet Security - комплексная антивирусная защита

Norton Internet Security - комплексная антивирусная защита
Клуб Norton: Ежедневная помощь по продуктам Norton