Faizal Ransomware
(шифровальщик-вымогатель)
Этот крипто-вымогатель шифрует данные пользователей с помощью AES, а затем требует выкуп в 100000 Rp (Индонезийская рупия, IDR), чтобы вернуть файлы. Оригинальное название.
Купюра в 100000 индонезийских рупий
© Генеалогия: HiddenTear >> Faizal
К зашифрованным файлам добавляется расширение .gembok
Активность этого крипто-вымогателя пришлась на начало апреля 2017 г. Ориентирован на индонезийских пользователей, что не мешает распространять его по всему миру.
Записки с требованием выкупа называются: PENTING !!!.htm (индонез. ВАЖНО!!!).
Содержание записки о выкупе:
File-file Anda Pada Folder Document Telah TERKUNCI Dengan Sistem Pengamanan Khusus!!
Untuk Dapat Membukanya Segera Kirimkan Kode Voucher Pulsa Senilai Rp 100.000 Ke Alamat Email: leprogames777@gmail.com
Перевод записки на русский язык:
Ваши файлы, документы и папки заблокированы специальной системой безопасности!!
Для разблокировки надо выслать код ваучера на сумму 100000 рупий на email-адрес: leprogames777@gmail.com
Распространяется или может распространяться с помощью email-спама и вредоносных вложений, обманных загрузок, эксплойтов, веб-инжектов, фальшивых обновлений, перепакованных и заражённых инсталляторов. См. также "Основные способы распространения криптовымогателей" на вводной странице блога.
Список файловых расширений, подвергающихся шифрованию:
Это документы MS Office, OpenOffice, PDF, текстовые файлы, базы данных, фотографии, музыка, видео, файлы образов, архивы и пр.
Файлы, связанные с этим Ransomware:
Street Racing Club - SETUP.exe
<random>.exe
Записи реестра, связанные с этим Ransomware:
См. ниже результаты анализов.
Сетевые подключения и связи:
См. ниже результаты анализов.
Результаты анализов:
Гибридный анализ >>
VirusTotal анализ >>
Другой анализ >>
Степень распространённости: низкая.
Подробные сведения собираются регулярно.
Read to links: Tweet on Twitter ID Ransomware Write-up, Topic *
Thanks: BleepingComputer, Lawrence Abrams Andrew Ivanov (article author) *
© Amigo-A (Andrew Ivanov): All blog articles.
Комментариев нет:
Отправить комментарий
ВНИМАНИЕ!
Новые комментарии проверяются. Всё, кроме спама, будет опубликовано. Вам нужен Google аккаунт для комментария.
---
Please note!
New comments are moderated. Anything other than spam will be published. You need a Google account to post a comment.
---
Bitte beachten Sie!
Neue Kommentare werden moderiert. Alle Kommentare, die kein Spam sind, werden veröffentlicht. Sie benötigen ein Google-Konto, um einen Kommentar zu hinterlassen.
---
Veuillez noter!
Les nouveaux commentaires sont modérés. Tous les commentaires, à l'exception des spams, seront publiés. Vous devez disposer d'un compte Google pour publier un commentaire.
---
¡Tenga en cuenta!
Los nuevos comentarios son moderados. Se publicarán todos los comentarios excepto el spam. Para escribir un comentario necesitas una cuenta de Google.