Ransed

Ransed Ransomware

(шифровальщик-вымогатель)

Этот крипто-вымогатель шифрует данные пользователей с помощью AES, а затем требует выкуп в $25 в BTC, чтобы вернуть файлы. Оригинальное название: Ransed, указано в тексте о выкупе. На файле написано:  Presentation.exe.

шифровальщик вирус-шифровальщик троян-шифровальщик крипто-вымогатель удалить восстановить файлы расшифровка расшифровать дешифровать дешифрование дешифровка алгоритм crypto-ransomware virus-encoder key ransom decrypt decryption recovery remove restore decode files data public private

© Генеалогия: выясняется.

К зашифрованным файлам добавляется расширение .ransed

Активность этого крипто-вымогателя пришлась на середину июля 2017 г. Ориентирован на англоязычных пользователей, что не мешает распространять его по всему миру.

Запиской с требованием выкупа выступает экран блокировки, состоящий из нескольких вкладок. 

Содержание записки о выкупе:
Imfao u just got rekt by RANSED it'd be a shame if i encrypted your files...
aaand it's done.
u might be worried and so do I.
if u no pay say goodbye to ur files
rip u m8
lol w8 u can recover ur files
it will cost u 25 dollars :)
btw u pay with BITCOIN k?
head over to that thing.....>
and go to the 'Unlock' tab
gg ez
Time left: 06D 23H 59M 55S

wut is bitcoin
u dont know what is bitcoin? rly?
Bitcoin is a form of digital currency, created and held electronically. No one controls it. Bitcoins aren't printed, like dollars or euros - they're produced by people, and increasingly businesses, running computers all around the world, using software that solves mathematical problems.
It's the first example of a growing category of money known as cryptocurrency.
What makes it different from normal currencies?
Bitcoin can be used to buy things electronically. In that sense, it's like conventional dollars, euros, or yen, which are also traded digitally.
However, bitcoin's most important characteristic, and ...

how can i get bitcoins
Surprisingly, it's still not cosy to buy bitcoins with your credit card or PayPal, depending on your jurisdiction.
This is because such transactions can easily be reversed with a phone call to the card company (ie 'chargebacks'). Since it's hard to prove any goods changed hands in a transfer of bitcoins, exchanges avoid this payment method and so do most private sellers.
However, the options have recently grown for consumers in some countries.
In the US, Coinbase, and Circle offer purchases with credit cards. Bittylicious, CoinCorner and Coinbase offer this service in the UK, accepting 3D Secure-enabled credit and debit cards on the Visa and MasterCard networks...


Перевод записки на русский язык:
..Ransed зашифровал ваши файлы
Если не хотите платить, прощайтесь со своими файлами. 
Это обойдется вам в 25 долларов :)

Что такое биткойн?
Вы не знаете, что такое биткоин? 
Биткоин - это форма цифровой валюты, созданная и используемая в электронном виде. Никто не контролирует его. Биткоины не печатаются, как доллары или евро - они производятся людьми, и все больше компаний, работающих на компьютерах по всему миру, используют программы, которые решают математические проблемы.
Это первый пример растущей категории денег, известной как криптовалюта.
Что отличает его от обычных валют?
Биткоин можно использовать для покупки вещей в электронном виде. В этом смысле это как обычные доллары, евро или иена, которые также продаются в цифровом виде.
Однако, самая важная характеристика биткоина и...

Как я могу получить биткоины?
Удивительно, но по-прежнему не рекомендуется покупать биткоины с помощью вашей кредитной карты или PayPal, в зависимости от вашей юрисдикции.
Это связано с тем, что такие транзакции могут быть легко отменены с помощью телефонного звонка в карточную компанию (например, «возврат платежей»). Поскольку трудно доказать, что какие-либо товары перешли в руки при передаче биткоинов, обмены избегают этого способа оплаты, и поэтому большинство частных продавцов.
Тем не менее, в некоторых странах эти варианты недавно выросли для потребителей.

В США, Coinbase и Circle предлагают покупки с помощью кредитных карт. Bittylicious, CoinCorner и Coinbase предлагают эту услугу в Великобритании, принимая кредитные и дебетовые карты с поддержкой 3D Secure в сетях Visa и MasterCard ...


Может распространяться путём взлома через незащищенную конфигурацию RDP, с помощью email-спама и вредоносных вложений, обманных загрузок, эксплойтов, веб-инжектов, фальшивых обновлений, перепакованных и заражённых инсталляторов. См. также "Основные способы распространения криптовымогателей" на вводной странице блога.

Вымогатель использует подключение к удаленной базе данных MySQL для хранения данных о пострадавших. Это значит, что учетные данные для входа в сервер встроены в исполняемый файл крипто-вымогателя. 

Список файловых расширений, подвергающихся шифрованию:
Это документы MS Office, OpenOffice, PDF, текстовые файлы, базы данных, фотографии, музыка, видео, файлы образов, архивы и пр.

Файлы, связанные с этим Ransomware:
Presentation.exe (UnityGame.exe)

Расположения:
***

Записи реестра, связанные с этим Ransomware:
См. ниже результаты анализов.

Сетевые подключения и связи:
См. ниже результаты анализов.

Результаты анализов:
Гибридный анализ >>
VirusTotal анализ >>
Другой анализ >>

Степень распространённости: низкая.
Подробные сведения собираются регулярно.

 Read to links: 
 Tweet on Twitter
 ID Ransomware
 Write-up, Topic of Support
 * 

 Thanks: 
 Lawrence Abrams‏ 
 *
 *
 *
 

© Amigo-A (Andrew Ivanov): All blog articles.

ВНИМАНИЕ!
1) Ваши комментарии после статьи появятся только после проверки. Дублировать их не нужно.
2) В своём сообщение в форме обратной связи обязательно укажите название шифровальщика.