FinalRansomware

FinalRansomware Ransomware

(шифровальщик-вымогатель)

Этот крипто-вымогатель шифрует данные пользователей с помощью AES, а затем требует заплатить $28 и прислать на email идентификатор, вернуть файлы. Оригинальное название. Разработчик: Ocra.

шифровальщик вирус-шифровальщик троян-шифровальщик крипто-вымогатель удалить восстановить файлы расшифровка расшифровать дешифровать дешифрование дешифровка алгоритм crypto-ransomware virus-encoder key ransom decrypt decryption recovery remove restore decode files data public private

© Генеалогия: GX40 > FinalRansomware

К зашифрованным файлам добавляется расширение .encrypted

Активность этого крипто-вымогателя пришлась на начало апреля 2017 г. Ориентирован на англоязычных пользователей, что не мешает распространять его по всему миру.

Записки с требованием выкупа называются:

Содержание записки о выкупе:
YOUR FILE HAS BEEN ENCRYPTED
All of your important files has been encrypted by Ransomware
Your must pay 28 USD to get KEY for restore your files. 
Contact me to make payment and make sure to attach yor identifier 
geekhax@amail.com
IDENTIFIER: *****
button [COPY]
button [RESTORE]

Перевод записки на русский язык:
ВАШ ФАЙЛ БЫЛ ЗАШИФРОВАН
Все ваши важные файлы были зашифрованы Ransomware
Вы должны заплатить 28 дол. за КЛЮЧ и возврат файлов. 
Контакт со мной для оплаты и приложите свой идентификатор
geekhax@amail.com
ИДЕНТИФИКАТОР: *****
Кн. [COPY]
Кн. [RESTORE]

Распространяется или может распространяться с помощью email-спама и вредоносных вложений, обманных загрузок, эксплойтов, веб-инжектов, фальшивых обновлений, перепакованных и заражённых инсталляторов. См. также "Основные способы распространения криптовымогателей" на вводной странице блога.

Список файловых расширений, подвергающихся шифрованию:
Это документы MS Office, OpenOffice, PDF, текстовые файлы, базы данных, фотографии, музыка, видео, файлы образов, архивы и пр.

Файлы, связанные с этим Ransomware:
FinalRansomware.exe
AppleFinal.exe
<random>.exe

Записи реестра, связанные с этим Ransomware:
См. ниже результаты анализов.

Сетевые подключения и связи:
См. ниже результаты анализов.

Результаты анализов:
Гибридный анализ >>
VirusTotal анализ >>  Ещё >>
Другой анализ >>

Степень распространённости: низкая.
Подробные сведения собираются регулярно.

 Read to links: 
 Tweet on Twitter
 ID Ransomware
 Write-up, Topic
 * 

 Thanks: 
 Karsten Hahn‏ 
 Lawrence Abrams
 *
 *
 

© Amigo-A (Andrew Ivanov): All blog articles.