Revolution

Revolution Ransomware

(шифровальщик-вымогатель)

Этот крипто-вымогатель шифрует данные пользователей, а затем требует выкуп в # BTC, чтобы вернуть файлы. Оригинальное название: нет данных. На файле написано: нет данных.

шифровальщик вирус-шифровальщик троян-шифровальщик крипто-вымогатель удалить восстановить файлы расшифровка расшифровать дешифровать дешифрование дешифровка алгоритм crypto-ransomware virus-encoder key ransom decrypt decryption recovery remove restore decode files data public private

© Генеалогия: выясняется.

К зашифрованным файлам добавляется расширение .revolution

Активность этого крипто-вымогателя пришлась на начало сентября 2017 г. Ориентирован на англоязычных пользователей, что не мешает распространять его по всему миру.

Записка с требованием выкупа называется: InfoFiles.txt

Содержание записки о выкупе:
All your important files were encrypted on this PC.
All files with .revolution extension are encrypted.
Encryption was produced using unique private key RSA-1024 generated for this computer.
To decrypt your files, you need to obtain private key + decrypt software.
The single copy of the private key, with will allow you to decrypt the files, is locate on a secret server on the internet.
To retrieve the private key, you need to contact us by email getyourfilles@bigmir.net send us an email your InfoFiles.txt file and wait for further instructions.
For you to be sure, that we can decrypt your files - you can send us a 1-2 not very big encrypted files and we will send you back it in a decrypted form free.
To send files you can use xxxx://dropmefiles.com/ 
Do not waste your time! After 72 hours the main server will double your price!
Your personal id:
wQWg6WdxLZ8nJhND9yOFgrvc2X5mdzak21V2gmu7
E-mail address to contact us:
getyourfilles@bigmir.net
Reserve email address to contact us:
getyourfilles@india.com

Перевод записки на русский язык:
Все ваши важные файлы зашифрованы на этом ПК.
Все файлы с расширением .revolution зашифрованы.
Шифрование было сделано с уникальным закрытым ключом RSA-1024, созданным для этого компьютера.
Чтобы расшифровать ваши файлы, вам надо получить секретный ключ + программу расшифровки.
Отдельная копия закрытого ключа, которая позволит вам расшифровать файлы, находится на секретном сервере в Интернете.
Чтобы получить секретный ключ, вам нужно связаться с нами по email getyourfilles@bigmir.net, присылайте нам в письме свой файл InfoFiles.txt и дождитесь дальнейших инструкций.
Для вас мы можем расшифровать ваши файлы - вы можете отправить нам 1-2 небольших зашифрованных файла, и мы отправим вам его в дешифрованной форме бесплатно.
Для отправки файлов вы можете использовать xxxx://dropmefiles.com/
Не тратьте свое время! Через 72 часа основной сервер удвоит вашу цену!
Ваш личный идентификатор:
wqwg6wdxlz8njhnd9yofgrvc2x5mdzak21v2gmu7
Адрес email, чтобы связаться с нами:
getyourfilles@bigmir.net
Резервный email-адрес, чтобы связаться с нами:
getyourfilles@india.com

Технические детали

Может распространяться путём взлома через незащищенную конфигурацию RDP, с помощью email-спама и вредоносных вложений, обманных загрузок, эксплойтов, веб-инжектов, фальшивых обновлений, перепакованных и заражённых инсталляторов. См. также "Основные способы распространения криптовымогателей" на вводной странице блога.

Список файловых расширений, подвергающихся шифрованию:
Это документы MS Office, OpenOffice, PDF, текстовые файлы, базы данных, фотографии, музыка, видео, файлы образов, архивы и пр.

Файлы, связанные с этим Ransomware:
InfoFiles.txt
<random>.exe

Записи реестра, связанные с этим Ransomware:
См. ниже результаты анализов.

Сетевые подключения и связи:
Email: getyourfilles@bigmir.net (Украина)
getyourfilles@india.com
xxxx://dropmefiles.com/ 
См. ниже результаты анализов.

Результаты анализов:
Гибридный анализ >>
VirusTotal анализ >>
Другой анализ >>

Степень распространённости: низкая.
Подробные сведения собираются регулярно.

---

=== БЛОК ОБНОВЛЕНИЙ === BLOCK OF UPDATES ===

*

---

=== БЛОК ССЫЛОК и СПАСИБОК = BLOCK OF LINKS AND THANKS ===

 Read to links: 
 Tweet on Twitter
 ID Ransomware
 Write-up, Topic of Support
 * 

 Thanks: 
 (victim in the topic of support)
 *
 *
 *
 

© Amigo-A (Andrew Ivanov): All blog articles.