вторник, 20 марта 2018 г.

Scarab-Amnesia

Scarab-Amnesia Ransomware

(шифровальщик-вымогатель) (первоисточник)

Translation into English


Этот крипто-вымогатель шифрует данные пользователей с помощью AES, а затем требует написать на email или BM вымогателей, чтобы уплатить выкуп в # BTC и вернуть файлы. Оригинальное название: сначала скрывалось, потом в заголовке записки стали писать Amnesia. См. генеалогию ниже. Написан на DelphiФайлы можно дешифровать!
шифровальщик вирус-шифровальщик троян-шифровальщик aes крипто-вымогатель удалить восстановить файлы расшифровка расшифровать дешифровать дешифрование дешифровка алгоритм crypto-ransomware virus-encoder filecoder key ransom decrypt decryption recovery remove restore files data public private

© Генеалогия / Genealogy: Amnesia > Amnesia-2 >> Scarab > Scarab FamilyScarab-Crypto ⟺ Scarab-Amnesia
Это изображение — логотип статьи. Изображает скарабея с амнезией памяти.
This image is the logo of the article. It depicts a scarab with amnesia of memory.

К зашифрованным файлам добавляется расширение .amnesia
Appends to encrypted files the extension .amnesia

Примеры зашифрованных файлов / Examples of encrypted files:
efuYGpAG2kzy3QFp+G1Jq9Sk.amnesia
flTKKjqR6dOsoDAF4OJkO7Zew9lJSh4M.amnesia
glr7g6RuWRS6bDdCUYlpcZ6CTNNPIA+NbKQ.amnesia

Активность этого крипто-вымогателя пришлась на вторую половину марта 2018 г. Ориентирован на англоязычных пользователей, что не мешает распространять его по всему миру. 

👉 Анализ текста записки выявил следующие факты: 
- текст был первоначально написан на русском языке, потому скорее всего есть и русскоязычные варианты этого вымогательства и записки с названием Как восстановить зашифрованные файлы.txt;
- текст был взят из предыдущих вариантов Scarab Ransomware и частично урезан.  

Записка с требованием выкупа называется / Name of ransom note:
HOW TO RECOVER ENCRYPTED FILES.TXT

 
 часть  1-я
 
часть 2-я

Содержание записки о выкупеContents of ransom note:
===
HOW TO DECRYPT YOUR FILES
===
HOW TO DECRYPT YOUR FILES
Your personal ID
6902000000000000***69F401
Your files, documents, photo, databases and all the rest aren't 
      They are ciphered by the most reliable enciphering.
      It is impossible to restore files without our help.
      You will try to restore files independent you will lose files
        FOREVER.
 ---
You will be able to restore files so:
to contact us by e-mail: WESTLAN@PROTONMAIL.CH 
* report your ID and we will switch off any removal of files
(if don't report your ID identifier, then each 24 hours will be
to be removed on 24 files. If report to ID-we will switch off it)
* you send your ID identifier and 2 files, up to 1 MB in size everyone.
We decipher them, as proof of a possibility of interpretation.
also you receive the instruction where and how many it is necessary to pay.
you pay and confirm payment.
after payment you receive the DECODER program. which you restore ALL YOUR FILES.
---
You have 72 hours on payment.
If you don't manage to pay in 72 hours, then the price of interpretation increases twice.
The price increases twice each 72 hours.
To restore files, without loss, and on the minimum tariff, you have to pay within 72 hours.
Address for detailed instructions e-mail: westlan@protonmail.ch
     * If you don't waste time for attempts to decipher, then you will be able to restore all files in 1 hour.
     * If you try to decipher - you can FOREVER lose your files.
     * Decoders of other users are incompatible with your data as at each user unique key of enciphering
If it is impossible to communicate through mail
     * Be registered on the website http://bitmsg.me (service online of sending Bitmessage)
     * Write the letter to the address BM-2cVNaCJejHJpnyLrtXYGJVfVdviHfa1jpd with the indication of your mail and the personal identifier and we will communicate.  
---
If you have no bitcoins
     * Create Bitcoin purse: https://blockchain.info
     * Buy Bitcoin in the convenient way
     https://localbitcoins.com/ru/buy_bitcoins (Visa/MasterCard)
     https://www.buybitcoinworldwide.com/ (Visa/MasterCard)
     https://en.wikipedia.org/wiki/Bitcoin (the instruction for beginners)
 - It doesn't make sense to complain of us and to arrange a hysterics. 
 - Complaints having blocked e-mail, you deprive a possibility of the others, to decipher the computers.
   Other people at whom computers are also ciphered you deprive of the ONLY hope to decipher. FOREVER.
 - Just contact with us, we will stipulate conditions of interpretation of files and available payment, in a friendly situation
===

Перевод записки на русский язык:
===
КАК ОТКРЫТЬ ВАШИ ФАЙЛЫ
===
КАК ОТКРЫТЬ ВАШИ ФАЙЛЫ
Ваш личный идентификатор
6902000000000000 *** 69F401
Ваши файлы, документы, фотографии, базы данных и все остальные не являются
       Они зашифрованы самым надежным шифрованием.
       Невозможно восстановить файлы без нашей помощи.
       Вы можете попробовать восстановить файлы сами вы потеряете файлы
         НАВСЕГДА.
---
Вы сможете восстановить файлы так:
связаться с нами по email: WESTLAN@PROTONMAIL.CH
  * сообщите свой ID, и мы отключим удаление файлов
  (если вы не сообщите ID вашего идентификатора,  то каждые 24 часа 
будут удалены по 24 файла. Если сообщите ID - мы это отключим)
  * вы отправите ID вашего идентификатора и 2 файла, каждый размером до 1 МБ.
  Мы расшифруем их, как доказательство возможности интерпретации.
  также вы получите инструкцию, где и сколько нужно платить.
вы платите и подтверждаете оплату.
после оплаты вы получаете программу DECODER. которой вы восстановите ВСЕ ВАШИ ФАЙЛЫ.
---
У вас есть 72 часа на оплату.
  Если вам не удастся заплатить через 72 часа, цена перевода будет увеличена в два раза.
  Цена увеличивается два раза каждые 72 часа.
  Чтобы восстановить файлы без потерь и по минимальному тарифу, вы должны заплатить в течение 72 часов.
  Адрес для подробных инструкций e-mail: westlan@protonmail.ch
      * Если вы не тратите время на попытки расшифровки, вы сможете восстановить все файлы за 1 час.
      * Если вы попытаетесь расшифровать - вы можете НАВСЕГДА потерять ваши файлы.
      * Декодеры других пользователей несовместимы с вашими данными, так как у каждого пользователя уникальный ключ шифрования
Если невозможно связаться по почте
      * Зарегистрируйтесь на сайте http://bitmsg.me (услуга онлайн отправки Bitmessage)
      * Напишите письмо на адрес BM-2cVNaCJejHJpnyLrtXYGJVfVdviHfa1jpd с указанием вашей почты и личного идентификатора, и мы свяжемся.
---
Если у вас нет биткойнов
      * Создайте биткоин-кошелек: https://blockchain.info
      * Купите биткоины удобным способом
      https://localbitcoins.com/ru/buy_bitcoins (Visa / MasterCard)
      https://www.buybitcoinworldwide.com/ (Visa / MasterCard)
      https://en.wikipedia.org/wiki/Bitcoin (инструкция для новичков)
  - Не имеет смысла жаловаться на нас и устраивать истерику.
  - Жалобы, заблокировавшие email, лишают возможности других расшифровывать компьютеры.
    Других людей, у которых компьютеры также зашифрованы, вы лишите ТОЛЬКО надежды расшифровать. НАВСЕГДА.
  - Просто свяжитесь с нами, мы предусмотрим условия дешифрования файлов и доступных платежей, в дружественной ситуации



Технические детали / Technical details

Может распространяться путём взлома через незащищенную конфигурацию RDP, с помощью email-спама и вредоносных вложений, обманных загрузок, ботнетов (Necurs и других), эксплойтов, веб-инжектов, фальшивых обновлений, перепакованных и заражённых инсталляторов. См. также "Основные способы распространения криптовымогателей" на вводной странице блога.

!!! Если вы пренебрегаете комплексной антивирусной защитой класса Internet Security или Total Security, то хотя бы делайте резервное копирование важных файлов по методу 3-2-1.

➤ ID в этом варианте содержит 644 знаков. В следующих вариантах (в обновлениях) содержится 646, 648, 650 знаков. 

➤ Удаляет теневые копии файлов, отключает функции восстановления и исправления Windows на этапе загрузки.

Список файловых расширений, подвергающихся шифрованию / Extensions of target files:
Это документы MS Office, OpenOffice, PDF, текстовые файлы, базы данных, фотографии, музыка, видео, файлы образов, архивы и пр.

Файлы, связанные с этим Ransomware / Files of Rw:
osk.exe
wmon32.exe
<random>.exe - случайное название
HOW TO RECOVER ENCRYPTED FILES.TXT
decryptor.exe - дешифровщик от вымогателей

Расположения / Files locations:
\Desktop\ ->
\User_folders\ ->
%APPDATA%\Microsoft\wmon32.exe

Записи реестра, связанные с этим Ransomware / Registry entries of Rw:
См. ниже результаты анализов.

Сетевые подключения и связи / URLs, contacts, payments:
Email: westlan@protonmail.ch
Bitmessage: BM-2cVNaCJejHJpnyLrtXYGJVfVdviHfa1jpd
BTC: 1GdrymtpQKNpNcieznM8e9LTuqPWqLFi6X
См. ниже результаты анализов.

Результаты анализов / Online-analysis:
Гибридный анализ >> + HA>>
VirusTotal анализ >> + VT>>
Другой анализ >>

Степень распространённости: высокая.
Подробные сведения собираются регулярно.




=== ИСТОРИЯ СЕМЕЙСТВА === HISTORY OF FAMILY ===

Scarab Family (семейство Scarab):

Scarab (ScarabLocker) - июнь-август 2017, ноябрь 2017
Scarab-Scorpio (Scorpio) - июль 2017
Scarab-Jackie - октябрь 2017
Scarab-Russian (Scarabey) - декабрь 2017
Scarab-Decrypts - март 2018
Scarab-Crypto - март 2018
Scarab-Amnesia - март 2018
Scarab-Please - март 2018
Scarab-XTBL - апрель 2018
Scarab-Oblivionапрель 2018
Scarab-Horsia - май 2018
Scarab-Walker - май 2018
Scarab-Osk - май 2018 
Scarab-Rebus - май 2018 
Scarab-DiskDoctor - июнь 2018
Scarab-Danger - июнь 2018
Scarab-Crypt000 - июнь 2018
Scarab-Bitcoin - июнь 2018
Scarab-Bomber - июнь 2018
Scarab-Omerta - июнь-июль 2018
и другие...





***
✋ Вымогатели, распространяющие новые версии Scarab, каждый раз переписывают текст записок c требованиями выкупа, переставляя слова, в том числе добавляя слова с ошибками, порой даже берут из предыдущих версий и записок других вымогателей, а также меняют контакты и способы связи. Это уже стало их традицией и их "идентификационной карточкой". Впрочем, скарабей в природе действует тоже также, собирая в комок всё, что найдет на своём пути...

***
💥 Хочу сказать тем, кто занимается подобным вымогательством, бессмысленно менять записки с каждым незначительным изменением. Мы здесь лишь представляем ваши варианты, плоды "творчества", пытаясь найти им место на просторах сайта. 
  Не надо делать лишних телодвижений. Сделали новый вымогатель — назовите его нормально, как дитя и развивайте дальше. Не надо изгаляться с записками, адресами и расширениями. Вам некуда торопиться, биткоины не растут, выкупы всё равно поступят как при игре в лотерею, кому-то повезёт, кому-то не очень. 

  Присылайте сами скриншоты, записки, ссылки на сайты. Они будут опубликованы. 


=== БЛОК ОБНОВЛЕНИЙ === BLOCK OF UPDATES ===


Обновление от 10 апреля 2018:
1) Пост на форуме >>  2) Пост на форуме >>
Расширение: .amnesia
Записка: HOW TO RECOVER ENCRYPTED FILES.TXT
➤ ID содержит 650 знаков.
Email: kraskamy@gmail.com
=======
AMNESIA
=======
YOU FILES WAS ENCRYPTED
YOURS PERSONAL IDENTIFICATOR
6A02000000000000***A6AC3E
[WHAT HAPPENED]
Your important files produced on this computer have been encrypted due a security problem
If you want to restore them, write us to the e-mail: kraskamy@gmail.com
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us.
After payment we will send you the decryption tool that will decrypt all your files.
[FREE DECRYPTION AS GUARANTEE]
Before paying you can send to us up to 3 files for free decryption.
Please note that files must NOT contain valuable information
and their total size must be less than 1Mb
[HOW TO OBTAIN BITCOINS]
The easiest way to buy bitcoin is LocalBitcoins site.
You have to register, click Buy bitcoins and select the seller
by payment method and price
https://localbitcoins.com/buy_bitcoins
[ATTENTION]
Do not rename encrypted files
Do not try to decrypt your data using third party software, it may cause permanent data loss
If you not write on e-mail in 7 day - your key has been deleted and you cant decrypt your files.
Скриншот новой записки о выкупе (в ID 650 знаков)
Вымогатели переработали текст и формат записки, а также увеличили размер ID. 

Обновление от 13 апреля 2018:
Расширение: .amnesia
Записка: HOW TO RECOVER ENCRYPTED FILES.TXT
➤ ID содержит 646 знаков.
Email: kraskamy@gmail.com
=======
AMNESIA
=======
YOU FILES WAS ENCRYPTED
YOURS PERSONAL IDENTIFICATOR
6A02000000000000***88FC00
[WHAT HAPPENED]
Your important files produced on this computer have been encrypted due a security problem
If you want to restore them, write us to the e-mail: kraskamy@gmail.com
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us.
After payment we will send you the decryption tool that will decrypt all your files.
[FREE DECRYPTION AS GUARANTEE]
Before paying you can send to us up to 3 files for free decryption.
Please note that files must NOT contain valuable information
and their total size must be less than 1Mb
[HOW TO OBTAIN BITCOINS]
The easiest way to buy bitcoin is LocalBitcoins site.
You have to register, click Buy bitcoins and select the seller
by payment method and price
https://localbitcoins.com/buy_bitcoins
[ATTENTION]
Do not rename encrypted files
Do not try to decrypt your data using third party software, it may cause permanent data loss
If you not write on e-mail in 7 day - your key has been deleted and you cant decrypt your files.
Скриншот записки о выкупе (в ID 646 знаков)


Обновление от 8 мая 2018 года:
Расширение: .ssimpotashka@gmail.com
Пример зашифрованного файла: 
riG9kDVfc4MPurL4O50DzFJHd1wgWFixGFQ.ssimpotashka@gmail.com
Записка: HOW TO RECOVER ENCRYPTED FILES.TXT
➤ ID содержит 648 знаков.
Email: ssimpotashka@gmail.com
Содержание записки о выкупе:
YOU FILES WAS ENCRYPTED
YOURS PERSONAL IDENTIFICATOR
6A020000000000000***DD953E
[WHAT HAPPENED]
Your important files produced on this computer have been encrypted due a security problem
If you want to restore them, write us to the e-mail: ssimpotashka@gmail.com
You have to pay for decryption. The price depends on how fast you write to us.
After payment we will send you the decryption tool that will decrypt all your files.
[FREE DECRYPTION AS GUARANTEE]
Before paying you can send to us up to 3 files for free decryption.
Please note that files must NOT contain valuable information
and their total size must be less than 1Mb
[ATTENTION]
Do not rename encrypted files
Do not try to decrypt your data using third party software, it may cause permanent data loss
If you not write on e-mail in 2 day - your key has been deleted and you cant decrypt your files.
Скриншот записки о выкупе (в ID 648 знаков)
Пост на форуме >>


Обновление от 18 мая 2018:
Расширение: .amnesia
Email: westportmeed@protonmail.com 
BitMessage: BM-2cWMShKMfmFpUxszCvG2uExhpshC8JnSRr 
Записка о выкупе: HOW TO RECOVER ENCRYPTED FILES.TXT
Скриншот записки о выкупе >>
Пост на форуме BC >>

Обновление от 28 мая 2018:
Расширение: .amnesia
Записка: HOW TO RECOVER ENCRYPTED FILES.TXT
Email: damasc@protonmail.com
Сумма выкупа: 0.05 BTC
➤ Содержание записки о выкупе:
YOUR FILES ARE STRIKED!
Your personal identifier
6A02000000000000***1FAD0F
Your documents, photos, databases, save games and other important data were encrypted.
Data recovery requires a decryptor.
To receive the decryptor, you should send letter an e-mail to damasc@protonmail.com
In the letter, indicate your personal identifier (see the beginning of this document).
Next, you pay the cost of the decryptor. In the reply letter you will receive the address
Bitcoin-purse, for which it is necessary to transfer funds in the amount of
0,05 bitcoin
If you do not have bitocoins
 * Create a Bitcoin purse: https://blockchain.info/en/wallet/new
 * Acquire Bitcoin Crypto Currency:
   https://localbitcoins.com/buy_bitcoins (Visa / MasterCard etc.)
 * Send 0,05 BTC to the address indicated in the letter
When the money transfer is confirmed, you will receive a file decryption for your computer.
After starting the decryption program, all your files will be restored.
Attention!
 * Do not attempt to uninstall the program or run antivirus software
 * Attempts to self-decrypt files will result in the loss of your data
 * Decoders of other users are incompatible with your data, as each user has
unique encryption key
===



Обновление от 29 мая 2018:
Записка: HOW TO RECOVER ENCRYPTED FILES.TXT
Email: donotwait@protonmail.com
Bitmessage: BM-2cSnk9AuBSSkTCBStvSZmRVKK6pRa5GoxL
➤ Содержание записки о выкупе:
=================================
AMNESIA
=================================
HOW TO DECRYPT YOUR FILES
Your personal ID
6A02000000000000***1BSH2R
Your files, documents, photo, databases and all the rest aren't
are ciphered by the most reliable enciphering.
All information about clients and their personal data was uploaded.
You must have no illusion that you can get out of this situation without our help.
You have two choices:
1. Unsuccessful try to decrypt files and lose them along with the business.
2. Or write to us and pay for the decryption keys and back clients files and.
We are not going to destroy your business. We show the problem on real example.
ATTENTION! If you do not contact us within two days, the decryption keys will be destroyed and we will send some of files to your clients with information about your disability. They will pay instead of you or we will put all data on the network.
Don't waste time, the cost directly depends on the time of contact with us.
----------------------------------------------------------
You will be able to restore files so:        
contact us by e-mail: donotwait@protonmail.com
* report your ID and we will switch off any removal of files
(if you don't report your ID identifier within 72 hours, decrypt key will be lost)  
* you send your ID identifier and 2 files, up to 1 MB in size everyone.
   We decipher them, as proof of a possibility of interpretation.
   also you receive the instruction where and how many it is necessary to pay.         
you pay and confirm payment.
after payment you receive the DECODER program. which you restore ALL YOUR FILES.
 ----------------------------------------------------------
  You have 72 hours on payment.
If you don't manage to pay in 72 hours, then the price of interpretation increases twice.
The price increases twice each 72 hours.
To restore files, without loss, and on the minimum tariff, you have to pay within 72 hours.
Address for detailed instructions e-mail: donotwait@protonmail.com
 * If you don't waste time for attempts to decipher, then you will be able to restore all files in 1 hour.
 * If you try to decipher - you can FOREVER lose your files.
 * Decoders of other users are incompatible with your data as at each user unique key of enciphering
If it is impossible to communicate through mail
 * Be registered on the website http://bitmsg.me (service online of sending Bitmessage)
 * Write the letter to the address BM-2cSnk9AuBSSkTCBStvSZmRVKK6pRa5GoxL with the indication of your mail and the personal identifier and we will communicate.
 ----------------------------------------------------------
If you have no bitcoins
 * Create Bitcoin purse: https://blockchain.info
 * Buy Bitcoin in the convenient way
  https://localbitcoins.com/ (Visa/MasterCard)
  https://www.buybitcoinworldwide.com/ (Visa/MasterCard)
  https://en.wikipedia.org/wiki/Bitcoin (the instruction for beginners)
 - It doesn't make sense to complain of us and to arrange a hysterics.
 - Complaints having blocked e-mail, you deprive a possibility of the others, to decipher the computers.
   Other people at whom computers are also ciphered you deprive of the ONLY hope to decipher. FOREVER.
 - Just contact with us, we will stipulate conditions of interpretation of files and available payment, in a friendly situation
Топик на форуме >>


Обновление от 19-20 июня 2018:
Файлы можно дешифровать, если они зашифрованы до 18 июня 2018 года.
В июне 2018 злоумышленники, распространяющие шифровальщики семейства Scarab, обновили основной крипто-конструктор. 
В предыдущих версиях Scarab-шифровальщиков был Trojan.Encoder.18000 (по классификации Dr.Web). Файлы можно было дешифровать. 
В новых версиях файл шифровальщика детектируется уже как  Trojan.Encoder.25574 (по классификации Dr.Web). Зашифрованные им файлы пока не дешифруются. 
Обновления, которые касаются вариантов Scarab-Amnesia смотрите ниже. На каждом будет указана статус дешифрования. 


Обновление от 28 июня 2018 года:
Статус: Файлы пока не дешифруются. 
Расширение: .ssimpotashka@gmail.com
Пример зашифрованного файла: 
zQXW89va+NIwISISIB1w+r=hOfNo8rdtOOpLKcjVPfVcWth5FMtzN4.ssimpotashka@gmail.com
Записка: HOW TO RECOVER ENCRYPTED FILES.TXT
➤ ID содержит 640 знаков.
Email: ssimpotashka@gmail.com

Содержание записки о выкупе:
===========================================================
YOU FILES WAS ENCRYPTED
YOURS PERSONAL IDENTIFICATOR
6902000000000000***5AD121F
[WHAT HAPPENED]
Your important files produced on this computer have been encrypted due a security problem
If you want to restore them, write us to the e-mail: ssimpotashka@gmail.com
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us.
After payment we will send you the decryption tool that will decrypt all your files.
[FREE DECRYPTION AS GUARANTEE]
Before paying you can send to us up to 3 files for free decryption.
Please note that files must NOT contain valuable information
and their total size must be less than 1Mb
[ATTENTION]
Do not rename encrypted files
Do not try to decrypt your data using third party software, it may cause permanent data loss
If you not write on e-mail in 2 day - your key has been deleted and you cant decrypt your files.
===========================================================


Обновление от 25 июля 2018:
Расширение: .amnesia
Записка: HOW TO RECOVER ENCRYPTED FILES.TXT
ID содержит: 652 знака HEX
Email: JoniCarter@protonmail.com
Bitmessage: BM-2cXiJxVgnxhgvKAdbi82T9aZAd61sCr9oP 
➤ Содержание записки: 
===========================================
AMNESIA
===========================================
HOW TO DECRYPT YOUR FILES
Your personal ID
6902000000000000***3EAB07
Your files, documents, photo, databases and all the rest aren't 
They are ciphered by the most reliable enciphering.
It is impossible to restore files without our help.
You will try to restore files independent you will lose files
FOREVER.
----------------------------------------------------------
You will be able to restore files so:
to contact us by e-mail: JoniCarter@protonmail.com 
* report your ID and we will switch off any removal of files
(if don't report your ID identifier, then each 24 hours will be
to be removed on 24 files. If report to ID-we will switch off it)
* you send your ID identifier and 2 files, up to 1 MB in size everyone.
We decipher them, as proof of a possibility of interpretation.
also you receive the instruction where and how many it is necessary to pay.
you pay and confirm payment.
after payment you receive the DECODER program. which you restore ALL YOUR FILES.
----------------------------------------------------------
You have 72 hours on payment.
If you don't manage to pay in 72 hours, then the price of interpretation increases twice.
The price increases twice each 72 hours.
To restore files, without loss, and on the minimum tariff, you have to pay within 72 hours.
Address for detailed instructions e-mail: JoniCarter@protonmail.com
* If you don't waste time for attempts to decipher, then you will be able to
  restore all files in 1 hour.
* If you try to decipher - you can FOREVER lose your files.
* Decoders of other users are incompatible with your data as at each user unique key of enciphering
 If it is impossible to communicate through mail
* Be registered on the website http://bitmsg.me (service online of sending Bitmessage)
* Write the letter to the address BM-2cXiJxVgnxhgvKAdbi82T9aZAd61sCr9oP 
   with the indication of your
 mail and he personal identifier and we will communicate.  
----------------------------------------------------------
If you have no bitcoins
* Create Bitcoin purse: https://blockchain.info
* Buy Bitcoin in the convenient way
https://localbitcoins.com/ (Visa/MasterCard)
https://www.buybitcoinworldwide.com/ (Visa/MasterCard)
https://en.wikipedia.org/wiki/Bitcoin (the instruction for beginners)
- It doesn't make sense to complain of us and to arrange a hysterics. 
- Complaints having blocked e-mail, you deprive a possibility of the others, to decipher the computers.
 Other people at whom computers are also ciphered you deprive of the ONLY hope to decipher. FOREVER.
- Just contact with us, we will stipulate conditions of interpretation of files and available payment, 
in a friendly situation
===========================================

Обновление от 2 августа 2018:
Пост в Твиттере >>
Расширение: .anonimus.mr@yahoo.com
Записка: HOW TO RECOVER ENCRYPTED FILES.TXT
Email: anonimus.mr@yahoo.com
Вымогатели из AnimusLocker перешли на Scarab. 
➤ Содержание записки: 
=========================================================
YOU FILES WAS ENCRYPTED
YOURS PERSONAL IDENTIFICATOR
6A02000000000000***F4B90F
[WHAT HAPPENED]
Your important files produced on this computer have been encrypted due a security problem
If you want to restore them, write us to the e-mail: anonimus.mr@yahoo.com
The price depends on how fast you write to us.
After payment we will send you the decryption tool that will decrypt all your files.
[FREE DECRYPTION AS GUARANTEE]
Before paying you can send to us up to 3 files for free decryption.
Please note that files must NOT contain valuable information
and their total size must be less than 1Mb
[ATTENTION]
Do not rename encrypted files
Do not try to decrypt your data using third party software, it may cause permanent data loss
If you not write on e-mail in 2 day - your key has been deleted and you cant decrypt your files.
===========================================================



Обновление от 12 августа 2018:
Расширение: .bruuuuz@yahoo.com
Записка: HOW TO RECOVER ENCRYPTED FILES.TXT
Email: bruuuuz@yahoo.com
➤ Содержание записки: 
=========================================================
YOU FILES WAS ENCRYPTED
YOURS PERSONAL IDENTIFICATOR
6A02000000000000***F5E47C
[WHAT HAPPENED]
Your important files produced on this computer have been encrypted due a security problem
If you want to restore them, write us to the e-mail: bruuuuz@yahoo.com
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us.
After payment we will send you the decryption tool that will decrypt all your files.
[FREE DECRYPTION AS GUARANTEE]
Before paying you can send to us up to 3 files for free decryption.
Please note that files must NOT contain valuable information
and their total size must be less than 1Mb
[ATTENTION]
Do not rename encrypted files
Do not try to decrypt your data using third party software, it may cause permanent data loss
If you not write on e-mail in 2 day - your key has been deleted and you cant decrypt your files.
===========================================================
Зашифрованные файлы переменовываются, а на конце ставится как расширение email-адрес вымогателей .bruuuuz@yahoo.com
Из-за этого Windows ошибочно принимает окончание расширения .com за файл приложения MS-DOS. 

Обновление от 18 сентября 2018:
Расширение: .skype
Записка: HOW TO RECOVER ENCRYPTED FILES.TXT
Email: lalalendkiss@gmail.com
➤ Содержание записки: 
YOU FILES WAS ENCRYPTED
YOURS PERSONAL IDENTIFICATOR
6A02000000000000***891D407
[WHAT HAPPENED]
Your important files produced on this computer have been encrypted due a security problem
If you want to restore them, write us to the e-mail: lalalendkiss@gmail.com
You have to pay for decryption. The price depends on how fast you write to us.
After payment we will send you the decryption tool that will decrypt all your files.
[FREE DECRYPTION AS GUARANTEE]
Before paying you can send to us up to 3 files for free decryption.
Please note that files must NOT contain valuable information
and their total size must be less than 1Mb
[ATTENTION]
Do not rename encrypted files
Do not try to decrypt your data using third party software, it may cause permanent data loss
If you not write on e-mail in 4 day - your key has been deleted and you cant decrypt your files.






=== БЛОК ССЫЛОК и СПАСИБОК = BLOCK OF LINKS AND THANKS ===
Внимание!
Файлы можно дешифровать!
Рекомендую обратиться по этой ссылке к Emmanuel_ADC-Soft >>
---
Attention!
Files can be decrypted!
I recommend getting help with this link to Emmanuel_ADC-Soft >>
 Read to links: 
 Tweet on Twitter + Tweet
 ID Ransomware
 Write-up, Topic of Support
  🎥 Video review >>
 Видеообзор от CyberSecurity GrujaRS
 Thanks: 
 CyberSecurity GrujaRS
 Andrew Ivanov
 Emmanuel_ADC-Soft
 *
 

© Amigo-A (Andrew Ivanov): All blog articles.

Комментариев нет:

Отправить комментарий

ВНИМАНИЕ!!!
Новые комментарии модерируются. Всё, кроме спама, вскоре будет опубликовано.

УВАГА!!!
Новыя каментары мадэруюцца. Усё, акрамя спаму, неўзабаве будзе апублікавана.

УВАГА!!!
Нові коментарі модеруються. Все, крім спаму, незабаром буде опубліковано.

НАЗАР АУДАРЫҢЫЗ!!!
Жаңа пікірлер модерацияланған. Жақын арада спамнан басқа, барлығы да жарияланатын болады.

ATTENTION!!!
Your new comment will be moderated. Do not repeat its, please. Spam will be deleted.

ATTENTION!!!
Votre nouveau commentaire sera modéré. Ne répétez pas le, s'il vous plaît. Le spam sera supprimé.

¡ATENCIÓN!
Tu nuevo comentario será moderado. No lo repitas, por favor. El spam se eliminará.

ATENÇÃO!!!
Seu novo comentário será moderado. Não repita, por favor. O spam será excluído.

ATTENZIONE!!!
Il tuo nuovo commento verrà moderato. Non ripeterlo, per favore. Lo spam verrà eliminato.

ATENTO!
Via nova komento estos moderata. Ne ripetu ĝin, bonvolu. Spam estos forigita.

DİKKAT !!!
Yorumunuz moderatör tarafından kontrol edilecektir. Tekrar etmeyin lütfen. Spam silinecek.

इसे पढ़ें !!!
आपकी नई टिप्पणी को नियंत्रित किया जाएगा। कृपया इसे दोहराना न करें। स्पैम हटा दिया जाएगा।

PERHATIAN!!!
Komentar baru Anda akan dimoderasi. Jangan mengulanginya, tolong. Spam akan dihapus.

Pansin !!!
Ang mga bagong komento ay sinusuri ng moderator. Huwag ulitin ito, mangyaring. Tatanggalin ang spam.

注意!!!
您的新评论将被审核。 请不要重复它。 垃圾邮件将被删除。

これを読んで!
あなたの新しいコメントはモデレートされます。 それを繰り返さないでください。 スパムは削除されます。

주의!!!
새 댓글이 검토 될 것입니다. 그것을 복제하지 마십시오. 스팸이 삭제됩니다.

Постоянные читатели

Форма для связи / Contact

Имя

Электронная почта *

Сообщение *

Norton Internet Security - комплексная антивирусная защита

Norton Internet Security - комплексная антивирусная защита
Клуб Norton: Ежедневная помощь по продуктам Norton