Clouded

Clouded Ransomware

(шифровальщик-вымогатель)

Этот крипто-вымогатель шифрует данные пользователей, а затем требует выкуп в 0.1 BTC, чтобы вернуть файлы. Оригинальное название: Clouded.

шифровальщик вирус-шифровальщик троян-шифровальщик крипто-вымогатель удалить восстановить файлы расшифровка расшифровать дешифровать дешифрование дешифровка алгоритм crypto-ransomware virus-encoder key ransom decrypt decryption recovery remove restore decode files data public private

© Генеалогия: выясняется.

К зашифрованным файлам добавляется расширение .cloud

Активность этого крипто-вымогателя пришлась на начало мая 2017 г. Ориентирован на англоязычных пользователей, что не мешает распространять его по всему миру.

Записка с требованием выкупа называется:

Содержание записки о выкупе:
All your documents have been encrypted by the Clouded ransomware!
Any new files will deleted, so do not try to download or move/copy files to this computer!
- How do I decrypt my files?
- In order to decrypt your files, you must pay atleast 0.1 BTC to the Bitcoin address
1FoRjcEbKfL949gKGE7Etk7sKPtYJq7QVy  and press "Check and Decrypt".
- What's Bitcoin?
- It's a cryptocurrency and an electronic payment system. More information at
https://en.wikipedia.org/wiki/Bitcoin
button [Check and Decrypt]
IMPORTANT: DO NOT turn off your computer while this screen is displayed or your files will be lost forever!

Перевод записки на русский язык:
Все ваши документы были зашифрованы Clouded ransomware!
Любые новые файлы будут удалены, поэтому не пытайтесь загружать или перемещать/копировать файлы на этот компьютер!
- Как я могу расшифровать свои файлы?
- Чтобы расшифровать ваши файлы, вы должны заплатить по меньшей мере 0.1 BTC на биткойн-адрес
1FoRjcEbKfL949gKGE7Etk7sKPtYJq7QVy 
и нажать "Check and Decrypt".
- Что такое Биткойн?
- Это криптовалюта и электронная платежная система. Больше информации на https://en.wikipedia.org/wiki/Bitcoin
кнопка [Check and Decrypt]
ВАЖНО: НЕ выключайте компьютер во время отображения этого экрана или ваши файлы будут потеряны навсегда!

Распространяется или может распространяться с помощью email-спама и вредоносных вложений, обманных загрузок, эксплойтов, веб-инжектов, фальшивых обновлений, перепакованных и заражённых инсталляторов. См. также "Основные способы распространения криптовымогателей" на вводной странице блога.

Список файловых расширений, подвергающихся шифрованию:
Это документы MS Office, OpenOffice, PDF, текстовые файлы, базы данных, фотографии, музыка, видео, файлы образов, архивы и пр.

Файлы, связанные с этим Ransomware:
clouded.exe
doccompressed.exe


Записи реестра, связанные с этим Ransomware:
См. ниже результаты анализов.

Сетевые подключения и связи:
См. ниже результаты анализов.

Результаты анализов:
Гибридный анализ >>
VirusTotal анализ >>
Другой анализ >>

Степень распространённости: низкая.
Подробные сведения собираются регулярно.

 Read to links: 
 Tweet on Twitter
 ID Ransomware (ID as Clouded)
 Write-up, Topic
 * 

 Thanks: 
 BleepingComputer 
 Michael Gillespie
 *
 *
 

© Amigo-A (Andrew Ivanov): All blog articles.