AnDROid

AnDROid Ransomware

(шифровальщик-вымогатель)

Этот крипто-вымогатель шифрует данные пользователей с помощью AES, а затем требует связаться с вымогателем, чтобы вернуть файлы. Оригинальные названия: AnDROid и Encrypt Ransome. Разработчик: humanpuff69. Код разблокировки: 62698b8ff9e416d9a7ac0fb3bd548b96

шифровальщик вирус-шифровальщик троян-шифровальщик крипто-вымогатель удалить восстановить файлы расшифровка расшифровать дешифровать дешифрование дешифровка алгоритм crypto-ransomware virus-encoder key ransom decrypt decryption recovery remove restore decode files data public private

© Генеалогия: Stupid / FTSCoder >> AnDROid

К зашифрованным файлам добавляется расширение .android

Активность этого крипто-вымогателя пришлась на конец марта 2017 г. Ориентирован на англоязычных пользователей, что не мешает распространять его по всему миру.

Запиской с требованием выкупа выступает экран блокировки.

 

Скриншот экрана блокировки

Анимированное изображение "говорящего" черепа

Содержание текста о выкупе:
Hy, sorry your files has been encrypted.
But, not all your file encrypted
Klick "Contact Me" and i will give your key.
"Contact Me"
Contact Me:
Facebook: www.facebook.com/rn.sanjay.qm

Перевод текста на русский язык:
Извините, ваши файлы зашифрованы.
Но не все ваши файлы зашифрованы
Клик "Связь со мной" и я отдам свой ключ.
Связь со мной:
Facebook: www.facebook.com/rn.sanjay.qm

Распространяется или может распространяться с помощью email-спама и вредоносных вложений, обманных загрузок, эксплойтов, веб-инжектов, фальшивых обновлений, перепакованных и заражённых инсталляторов. См. также "Основные способы распространения криптовымогателей" на вводной странице блога.

Список файловых расширений, подвергающихся шифрованию:
Это документы MS Office, OpenOffice, PDF, текстовые файлы, базы данных, фотографии, музыка, видео, файлы образов, архивы и пр.

Файлы, связанные с этим Ransomware:
AnDROid.exe

Записи реестра, связанные с этим Ransomware:
См. ниже результаты анализов.

Сетевые подключения и связи:
www.facebook.com/rn.sanjay.qm
См. ниже результаты анализов.

Результаты анализов:
Гибридный анализ >>
VirusTotal анализ >>
Другой анализ >>

Степень распространённости: низкая.
Подробные сведения собираются регулярно.

Внимание!
Для зашифрованных файлов есть декриптер
Скачать декриптер для AnDROid Ransomware >>

 Read to links: 
 Tweet on Twitter + Tweet
 ID Ransomware (ID as Stupid Ransomware, old ID as AnDROid)
 Write-up, Topic
 * 

 Thanks: 
 MalwareHunterTeam
 Michael Gillespie
 Lawrence Abrams
 *
 

© Amigo-A (Andrew Ivanov): All blog articles.