CryptoCat

CryptoCat Ransomware

   Этот крипто-вымогатель шифрует данные пользователей якобы с помощью RSA-2048, а затем требует выкуп в 1,45 биткоинов (~ 611 USD), чтобы вернуть файлы обратно. К зашифрованным файлам добавляется расширение .cryptocat. Название происходит от добавляемого расширения, этимологически пересекаясь с названием мессенджера Cryptocat со встроенным шифрованием передаваемых данных. Ориентирован на англоязычных пользователей.

Записка с требованием выкупа называется: Your files are locked !.txt

Содержание записки о выкупе:
Support e-mail: mls82@hush.ai mls82@bk.ru
Your personal files encryption produced on this computer: photos, videos, documents, etc.
Encryption was produced using a unique public key RSA-2048 generated for this computer.
To decrypt files you need to obtain the private key.
The single copy of the private key, which will allow to decrypt the files, located on a secret server on the Internet; the server will destroy the key after 168 hours.
After that nobody and never will be able to restore files.
To obtain the private key for this computer, you need pay 1.45 Bitcoin (~611 USD)
----------------
Your Bitcoin address: 1DoW7ifYKAsGvBzCQR5nvdgt3qcc7M15Do
You must send 1.45 Bitcoin to the specified address and report it to e-mail customer support.
In the letter must specify your Bitcoin address to which the payment was made.
----------------
The most convenient tool for buying Bitcoins in our opinion is the site: https://localbitcoins.com/
There you can buy Bitcoins in your country in any way you like, including electronic payment systems, credit and debit cards, money orders, and others.
Instructions for purchasing Bitcoins on account localbitcoins.com read here: https://localbitcoins.com/guides/how-to-buy-bitcoins
Video tutorial detailing on buying Bitcoins using the site localbitcoins.com here: http://www.youtube.com/watch?v=hroPcR-0zSI
How to withdraw Bitcoins from account localbitcoins.com to our bitcoin wallet: https://localbitcoins.com/faq#howto_buy
Also you can use to buy Bitcoins these sites:
https://www.bitstamp.net/
https://www.coinbase.com/
https://www.247exchange.com/

Перевод записки на русский язык:
Поддержка по e-mail: mls82@hush.ai mls82@bk.ru
Ваши личные файлы зашифрованы на этом компьютере: фото, видео, документы и т.д.
Шифрование произведено с уникальным открытым ключом RSA-2048 только для этого компьютера.
Для дешифровки файлов вам надо получить закрытый ключ.
Единственный экземпляр закрытого ключа, который поможет дешифровать файлы, находится на секретном сервере в Интернете; сервер уничтожит ключ через 168 часов.
После этого никто и никогда не сможет восстановить файлы.
Для получения закрытого ключа для этого компьютера, вам нужно заплатить 1,45 Bitcoin (~ 611 USD)
----------------
Ваш Bitcoin-адрес: 1DoW7ifYKAsGvBzCQR5nvdgt3qcc7M15Do
Вы должны послать 1,45 биткоина по этому адресу и сообщить по email в службу поддержки клиентов.
В письме надо указать свой Bitcoin-адрес, к которого был сделан платеж.
----------------
Самый удобным инструментом для покупки биткоинов, на наш взгляд, это сайт: https://localbitcoins.com/
Там можете купить биткоины в вашей стране, как захотите, включая электронные платежные системы, кредитные и дебетовые карты, денежные переводы и другие.
Инструкция по покупке биткоинов на аккаунт localbitcoins.com здесь: https://localbitcoins.com/guides/how-to-buy-bitcoins
Видео учебник о покупке биткоинов с помощью сайта localbitcoins.com здесь: http://www.youtube.com/watch?v=hroPcR-0zSI
Как вывести биткоины со счета localbitcoins.com на наш Bitcoin-бумажник: https://localbitcoins.com/faq#howto_buy
Также вы можете использовать для покупки биткоинов эти сайты:
https://www.bitstamp.net/
https://www.coinbase.com/
https://www.247exchange.com/

Распространяется с помощью email-спама и вредоносных вложений.

Список файловых расширений, подвергающихся шифрованию:
***
Файлы, связанные с Ransomware:
***
Записи реестра, связанные с Ransomware:
***

Степень распространённости: низкая.
Подробные сведения собираются.


© Amigo-A (Andrew Ivanov): All blog articles.