KoKoKrypt

KoKoKrypt Ransomware
KokoLocker Ransomware

(шифровальщик-вымогатель)

   Этот крипто-вымогатель шифрует данные пользователей с помощью AES-256, а затем требует выкуп в 0,1 биткоинов, чтобы вернуть файлы. На уплату выкупа даётся 72 часа. Название оригинальное, дано разработчиком в честь своего попугая Коко. Название файла: Encrypter. Фальш-имя: Windows Update. Разработчик: Talnaci Alexandru.

© Генеалогия: выясняется.

К зашифрованным файлам добавляется расширение .kokolocker

Активность этого криптовымогателя пришлась на декабрь 2016 г. Ориентирован на англоязычных пользователей, что не мешает распространять его по всему миру.

Запиской с требованием выкупа выступает экран блокировки.

Содержание текста о выкупе:
--- KoKoKrypt ---
All of your personal data got encrypted by KokoKrypt!
To unlock all your data of this computer, you have to do the following steps:
1. Get a Bitcoin Wallet
2. Get 0.1 BTC on it
3. Put your BTC Address below
4. Wait for decryption process
Payment may be delayed for 24/48 hours, so don't worry! You have 78h to pay!
After 78h, KoKoKrypt will uninstall itself and leave your files encrypted!
button "Pay using Bitcoin"

Перевод текста на русский язык:
--- KoKoKrypt ---
Все ваши личные данные были зашифрованы KokoKrypt!
Для разблокировки всех данных этого компьютера, вы должны сделать следующие шаги:
1. Получить Bitcoin-кошелек
2. Получить 0,1 BTC на него
3. Поместить свой BTC-адрес в поле ниже
4. Подождать, пока идёт процесс дешифрования
Оплата может задержаться на 24/48 часов, потому не волнуйтесь! У вас есть 78 часов на оплату! После 78 часов, KoKoKrypt удалит себя и оставит ваши файлы зашифрованными!
кнопка "Оплатить с Bitcoin"

Распространяется разработчиком по форумам. См. также "Основные способы распространения криптовымогателей" на вводной странице блога.

Работает только на 64-разрядных системах с установленным .NET Framework 4.5, но может быть переписан для 32-разрядных систем. 

Список файловых расширений, подвергающихся шифрованию:
Это документы MS Office, PDF, базы данных, фотографии, музыка, видео, общие сетевые папки и пр.

Файлы, связанные с этим Ransomware:
KoKoKryptControlPanel.exe
Ransoml.0.exe
Windows Update.exe
<random>.exe
<random>.tmp

Записи реестра, связанные с этим Ransomware:
См. ниже результаты анализов.

Сетевые подключения:
***

Результаты анализов:
Гибридный анализ >>
VirusTotal анализ >>  Ещё >>
Malwr анализ >>

Степень распространённости: низкая.
Подробные сведения собираются регулярно.

---

=== БЛОК ОБНОВЛЕНИЙ === BLOCK OF UPDATES ===

Ещё не было обновлений этого варианта.

---

=== БЛОК ССЫЛОК и СПАСИБОК = BLOCK OF LINKS AND THANKS ===

Внимание!
Для зашифрованных файлов есть дешифровщик.
Скачать дешифровщик можно по ссылке >>

 Read to links: 
 Tweet on Twitter
 ID Ransomware (n/a)
 Write-up (n/a)
 *

 Thanks: 
 Karsten Hahn, Michael Gillespie
 Andrew Ivanov (author)
 *
 

© Amigo-A (Andrew Ivanov): All blog articles.