Kasiski

Kasiski Ransomware

(шифровальщик-вымогатель)

Этот крипто-вымогатель шифрует данные пользователей, а затем требует выкуп в $500, чтобы вернуть файлы. Название получил от добавляемого к файлам маркера. Шифровальщик разработан для 64-разрядных систем, т.е. в 32-разрядных он, видимо, не сработает.  

© Генеалогия: выясняется.

К зашифрованным файлам в начало добавляется маркер [KASISKI]

Пример зашифрованных файлов

Активность этого крипто-вымогателя пришлась на февраль 2017 г. Ориентирован на испаноязычных пользователей, что не мешает распространять его по всему миру.

Записки с требованием выкупа называются: INSTRUCCIONES.txt 
Вымогательский текст также есть на скринлоке wpm.jpg, который встаёт обоями рабочего стола. 

Содержание записок о выкупе:
TODOS SUS ARCHIVOS FUERON ENCRYPTADOS
PARA RECUPERARLOS ABRA EL DOCUMENTO
'INSTRUCCiONES.txt' QUE SE ENCUENTRA EN SU
ESCRITORIO Y SIGA LAS INSTRUCCIONES QUE ALI...

Información importante
Este es su numero personal (NO LO BORRE) = *****
Todos sus archivos fueron ecnryptados (bloqueados).
Para restaurar sus archivos usted necesita un (DECRYPT TOOL) 
Nosotros le ofrecemos el (DECRYPT TOOL) para restaurar sus archivos, su costo es de ($500) quinie

Перевод записок на русский язык:
Все твои файлы зашифрованы
Для восстановления открой документ 'INSTRUCCiONES.txt' на твоем рабочем столе и следуй инструкциям...

Важная информация
Это твой персональный номер (НЕ УДАЛЯЙ) = *****
Все файлы были зашифрованы (заблокированы).
Для восстановления файлов тебе нужен (DECRYPT TOOL)
Мы предлагаем (DECRYPT TOOL) для восстановления файлов, твоя стоимость ($ 500)...

Распространяется или может распространяться с помощью email-спама и вредоносных вложений, эксплойтов, фальшивых обновлений, перепакованных и заражённых инсталляторов. См. также "Основные способы распространения криптовымогателей" на вводной странице блога.

Список файловых расширений, подвергающихся шифрованию:
Это документы MS Office, OpenOffice, PDF, текстовые файлы, базы данных, фотографии, музыка, видео, файлы образов, архивы и пр.

Файлы, связанные с этим Ransomware:
INSTRUCCIONES.txt
wpm.jpg
kasiski.exe

Записи реестра, связанные с этим Ransomware:
См. ниже результаты анализов.

Сетевые подключения и связи:
См. ниже результаты анализов.

Результаты анализов:
Гибридный анализ >>
VirusTotal анализ >>
Malwr анализ >>

Степень распространённости: низкая.
Подробные сведения собираются регулярно.

 Read to links: 
 Tweet on Twitter
 ID Ransomware (ID as Kasiski)
 Write-up

 Thanks: 
 Marcelo Rivero, Michael Gillespie
 Andrew Ivanov (author)
 *
 

© Amigo-A (Andrew Ivanov): All blog articles.