среда, 7 марта 2018 г.

Everbe

Everbe Ransomware

Embrace, Pain Locker

(шифровальщик-вымогатель)


Этот крипто-вымогатель шифрует данные пользователей с помощью AES или DES, а затем требует выкуп в # BTC, чтобы вернуть файлы. Оригинальное название: everbe. На файле написано: нет данных. Целевые системы: Windows x64.
шифровальщик вирус-шифровальщик троян-шифровальщик aes крипто-вымогатель удалить восстановить файлы расшифровка расшифровать дешифровать дешифрование дешифровка алгоритм crypto-ransomware virus-encoder filecoder key ransom decrypt decryption recovery remove restore files data public private

© Генеалогия: Rerosomware >> Everbe > Embrace > Pain Locker

К зашифрованным файлам добавляется расширение .everbe
Фактически используется составное расширение .[everbe@airmail.cc].everbe

Активность этого крипто-вымогателя пришлась на начало марта 2018 г. Ориентирован на англоязычных пользователей, что не мешает распространять его по всему миру.

Записка с требованием выкупа называется: !=How_recovery_files=!.txt

Содержание записки о выкупе:
Hi !
If you want restore your files write on email - everbe@airmail.cc
In the subject write - id-3003${CODE}
Do not try to recover data, it's wasting your time.
Every 7 days the price doubles.

Перевод записки на русский язык:
Привет !
Если ты хочешь вернуть свои файлы, пиши на email - everbe@airmail.cc
В теме пиши - id-3003${CODE} 
Не пробуй вернуть данные, это пустая трата твоего времени.
Каждые 7 дней цена удваивается.



Технические детали

Может распространяться путём взлома через незащищенную конфигурацию RDP, с помощью email-спама и вредоносных вложений, обманных загрузок, эксплойтов, веб-инжектов, фальшивых обновлений, перепакованных и заражённых инсталляторов. См. также "Основные способы распространения криптовымогателей" на вводной странице блога.

!!! Если вы пренебрегаете комплексной антивирусной защитой класса Internet Security или Total Security, то хотя бы делайте резервное копирование важных файлов по методу 3-2-1.

➤ На чём основан проект вымогателя:
Путь текущего проекта: C:\everbe\Decryptor\rerosomware.pdb
Использован Rerosomware, автор-разработчик: Ricardo Roman, email: reroman4@gmail.com
Размещение ресурса: xxxxs://github.com/8noobs/rerosomware

Список файловых расширений, подвергающихся шифрованию:
.doc, .docx, .jpg, .lnk, .pdf, .xls, xlsx ...
Это документы MS Office, OpenOffice, PDF, текстовые файлы, базы данных, фотографии, музыка, видео, файлы образов, архивы и пр.

Файлы, связанные с этим Ransomware:
!=How_recovery_files=!.txt
<random>.exe - случайное название
msmdsrv.exe
ntdbsmgr.exe

Расположения:
\Desktop\ ->
\User_folders\ ->

Записи реестра, связанные с этим Ransomware:
См. ниже результаты анализов.

Сетевые подключения и связи:
Email: everbe@airmail.cc
См. ниже результаты анализов.

Результаты анализов:
Hybrid анализ >>  HA>>
𝚺  VirusTotal анализ >>  VT>> VT>>
ᕒ  ANY.RUN анализ >>
🐞 Intezer анализ >>
Ⓥ VirusBay образец >>
👽 AlienVault анализ >>
🔃 CAPE Sandbox анализ >>
ⴵ VMRay анализ >>


Степень распространённости: низкая.
Подробные сведения собираются регулярно.



=== ИСТОРИЯ СЕМЕЙСТВА === HISTORY OF FAMILY ===


Everbe Ransomware - март 2018
Embrace Ransomware - май 2018
PainLocker Ransomware  - май 2018



=== БЛОК ОБНОВЛЕНИЙ === BLOCK OF UPDATES ===


Обновление от 24 апреля 2018:
Пост в Твиттере >> 
Пост в Твиттере >>
Название: Embrace Ransomware
Расширение: .embrace
Составное расширение: .[embrace@airmail.cc].embrace
Email: embrace@airmail.cc
Записка: !=How_recovery_files=!.txt

➤ Содержание записки о выкупе:
Hi !
If you want restore your files write on email - embrace@airmail.cc
In the subject write - id-0521336***
Do not try to recover data, it's wasting your time.
Every 7 days the price doubles.
Результаты анализов: VT + VT + AR

Обновление от 25 мая 2018:
Посты в Твиттере: MG, MHT, GrujaRS 
🎥 Видеообзор >>
Самоназвание: Pain Locker (PainLocker)
Расширение: .pain
Составное расширение: .[pain@cock.lu].pain
Email: pain@cock.lu, pain@airmail.cc
Записка: !=How_recovery_files=!.txt
➤ Примечательно, что распространители данного Ransomware решили на этот раз взять текст записки у Rapid Ransomware, а не написать свойю. Возможно, решили запутать исследователей, к тому же дали этой версии своё название Pain Locker. 
Благодаря исследователям MalwareHunterTeam и Michael Gillespie мы знаем, что этот Ransomware относится к группе Everbe по идентификации ID Ransomware.  

 


=== БЛОК ССЫЛОК и СПАСИБОК = BLOCK OF LINKS AND THANKS ===
 Read to links: 
 Tweet on Twitter
 ID Ransomware (ID as Everbe)
 Write-up, Topic of Support
🎥  Video review 
  - видеообзор от CyberSecurity GrujaRS
 Thanks: 
 Michael Gillespie, MalwareHunterTeam
 Andrew Ivanov
 GrujaRS
 Jakub Kroustek
 

© Amigo-A (Andrew Ivanov): All blog articles.

Комментариев нет:

Отправить комментарий

ВНИМАНИЕ!!!
Новые комментарии модерируются. Всё, кроме спама, вскоре будет опубликовано.

УВАГА!!!
Новыя каментары мадэруюцца. Усё, акрамя спаму, неўзабаве будзе апублікавана.

УВАГА!!!
Нові коментарі модеруються. Все, крім спаму, незабаром буде опубліковано.

НАЗАР АУДАРЫҢЫЗ!!!
Жаңа пікірлер модерацияланған. Жақын арада спамнан басқа, барлығы да жарияланатын болады.

ATTENTION!!!
Your new comment will be moderated. Do not repeat its, please. Spam will be deleted.

ATTENTION!!!
Votre nouveau commentaire sera modéré. Ne répétez pas le, s'il vous plaît. Le spam sera supprimé.

¡ATENCIÓN!
Tu nuevo comentario será moderado. No lo repitas, por favor. El spam se eliminará.

ATENÇÃO!!!
Seu novo comentário será moderado. Não repita, por favor. O spam será excluído.

ATTENZIONE!!!
Il tuo nuovo commento verrà moderato. Non ripeterlo, per favore. Lo spam verrà eliminato.

ATENTO!
Via nova komento estos moderata. Ne ripetu ĝin, bonvolu. Spam estos forigita.

DİKKAT !!!
Yorumunuz moderatör tarafından kontrol edilecektir. Tekrar etmeyin lütfen. Spam silinecek.

इसे पढ़ें !!!
आपकी नई टिप्पणी को नियंत्रित किया जाएगा। कृपया इसे दोहराना न करें। स्पैम हटा दिया जाएगा।

PERHATIAN!!!
Komentar baru Anda akan dimoderasi. Jangan mengulanginya, tolong. Spam akan dihapus.

Pansin !!!
Ang mga bagong komento ay sinusuri ng moderator. Huwag ulitin ito, mangyaring. Tatanggalin ang spam.

注意!!!
您的新评论将被审核。 请不要重复它。 垃圾邮件将被删除。

これを読んで!
あなたの新しいコメントはモデレートされます。 それを繰り返さないでください。 スパムは削除されます。

주의!!!
새 댓글이 검토 될 것입니다. 그것을 복제하지 마십시오. 스팸이 삭제됩니다.

Постоянные читатели

Форма для связи / Contact

Имя

Электронная почта *

Сообщение *

Norton Internet Security - комплексная антивирусная защита

Norton Internet Security - комплексная антивирусная защита
Клуб Norton: Ежедневная помощь по продуктам Norton