Cyclone

Cyclone Ransomware

(шифровальщик-вымогатель) (первоисточник)

Translation into English

Этот крипто-вымогатель шифрует данные пользователей с помощью AES-256, а затем требует выкуп в # BTC, чтобы вернуть файлы. Оригинальное название: Crypter. На файле написано: Crypter.exe. На экране блокировки написано: Cyclone Ransomware. Написан на Python. Создается при помощи Ransomware-генератора. 

Обнаружения: 
DrWeb -> Python.Encoder.1
BitDefender -> PTrojan.Ransom.PyCrypter.A
ESET-NOD32 -> PPython/Filecoder.AC

© Генеалогия: Ransomvare Builder >> Noblis, Cyclone >> SystemCrypter

К зашифрованным файлам добавляется расширение .Cyclone

Активность этого крипто-вымогателя пришлась на середину декабря 2017 г. Ориентирован на англоязычных пользователей, что не мешает распространять его по всему миру.

Запиской с требованием выкупа выступает экран блокировки:

Содержание записки о выкупе:
The important files on your computer have been encrypted with military grade AES-256 bit encryption.
Your documents, videos, images and other forms of data are now inaccessible, and cannot be unlocked without the decryption key. This key is currently being stored on a remote server.
To acquire this key, transfer the Bitcoin Fee to the specified wallet address before the time runs out.
If you fail to take action within this time window, the decryption key will be destroyed and access to your files will be permanently lost.
WALLET ADDRESS: 1BJd8oipsaE16QGBhegj9wYfCMyYR143H7
BITCOIN FEE: 0.005

Перевод записки на русский язык:
Важные файлы на вашем компьютере были зашифрованы с AES-256 бит военного класса шифрованием. 
Ваши документы, видео, изображения и другие формы данных теперь недоступны и не могут быть разблокированы без ключа дешифрования. Этот ключ в настоящее время хранится на удаленном сервере.
Чтобы получить этот ключ, передайте биткоин плату на указанный адрес кошелька до окончания времени.
Если вы не примите меры за время в этом окне, ключ дешифрования будет уничтожен и доступ к вашим файлам будет потерян.
WALLET ADDRESS: 1BJd8oipsaE16QGBhegj9wYfCMyYR143H7
BITCOIN FEE: 0.005

Технические детали

Может распространяться путём взлома через незащищенную конфигурацию RDP, с помощью email-спама и вредоносных вложений, обманных загрузок, эксплойтов, веб-инжектов, фальшивых обновлений, перепакованных и заражённых инсталляторов. См. также "Основные способы распространения криптовымогателей" на вводной странице блога.

!!! Если вы пренебрегаете комплексной антивирусной защитой класса Internet Security или Total Security, то хотя бы делайте резервное копирование важных файлов по методу 3-2-1.

Список файловых расширений, подвергающихся шифрованию:
Это документы MS Office, OpenOffice, PDF, текстовые файлы, базы данных, фотографии, музыка, видео, файлы образов, архивы и пр.

Файлы, связанные с этим Ransomware:
Crypter.exe

Расположения:
\Temp\Crypter.exe
\Temp\<python_unpacked_files>
\Desktop\ ->
\User_folders\ ->

Записи реестра, связанные с этим Ransomware:
См. ниже результаты анализов.

Сетевые подключения и связи:
См. ниже результаты анализов.

Результаты анализов:
Ⓥ VirusBuy анализ >>
Гибридный анализ >>
VirusTotal анализ >>
Другой анализ >>

Степень распространённости: низкая.
Подробные сведения собираются регулярно.

---

=== БЛОК ОБНОВЛЕНИЙ === BLOCK OF UPDATES ===

---

=== БЛОК ССЫЛОК и СПАСИБОК = BLOCK OF LINKS AND THANKS ===

 Read to links: 
 Tweet on Twitter
 ID Ransomware
 Write-up, Topic of Support
 * 

 Thanks: 
 Karsten Hahn
 Andrew Ivanov, VirusBuy
 *
 *
 

© Amigo-A (Andrew Ivanov): All blog articles.

шифровальщик вирус-шифровальщик троян-шифровальщик aes крипто-вымогатель удалить восстановить файлы расшифровка расшифровать дешифровать дешифрование дешифровка алгоритм crypto-ransomware virus-encoder filecoder key ransom decrypt decryption recovery remove restore files data public private