Scarab-Amnesia Ransomware
(шифровальщик-вымогатель) (первоисточник)
Translation into English
Этот крипто-вымогатель шифрует данные пользователей с помощью AES, а затем требует написать на email или BM вымогателей, чтобы уплатить выкуп в # BTC и вернуть файлы. Оригинальное название: сначала скрывалось, потом в заголовке записки стали писать Amnesia. См. генеалогию ниже. Написан на Delphi. Файлы можно дешифровать!
шифровальщик вирус-шифровальщик троян-шифровальщик aes крипто-вымогатель удалить восстановить файлы расшифровка расшифровать дешифровать дешифрование дешифровка алгоритм crypto-ransomware virus-encoder filecoder key ransom decrypt decryption recovery remove restore files data public private
© Генеалогия / Genealogy: Amnesia > Amnesia-2 >> Scarab > Scarab Family > Scarab-Crypto ⟺ Scarab-Amnesia > Scarab-Bomber ...
Это изображение — логотип статьи. Изображает скарабея с амнезией памяти.
This image is the logo of the article. It depicts a scarab with amnesia of memory.
К зашифрованным файлам добавляется расширение .amnesia
Appends to encrypted files the extension .amnesia
Примеры зашифрованных файлов / Examples of encrypted files:
efuYGpAG2kzy3QFp+G1Jq9Sk.amnesia
flTKKjqR6dOsoDAF4OJkO7Zew9lJSh4M.amnesia
glr7g6RuWRS6bDdCUYlpcZ6CTNNPIA+NbKQ.amnesia
Активность этого крипто-вымогателя пришлась на вторую половину марта 2018 г. Ориентирован на англоязычных пользователей, что не мешает распространять его по всему миру.
👉 Анализ текста записки выявил следующие факты:
- текст был первоначально написан на русском языке, потому скорее всего есть и русскоязычные варианты этого вымогательства и записки с названием Как восстановить зашифрованные файлы.txt;
- текст был взят из предыдущих вариантов Scarab Ransomware и частично урезан.
Записка с требованием выкупа называется / Name of ransom note:
HOW TO RECOVER ENCRYPTED FILES.TXT
часть 1-я
часть 2-я
Содержание записки о выкупе / Contents of ransom note:
===
HOW TO DECRYPT YOUR FILES
===
HOW TO DECRYPT YOUR FILES
Your personal ID
6902000000000000***69F401
Your files, documents, photo, databases and all the rest aren't
They are ciphered by the most reliable enciphering.
It is impossible to restore files without our help.
You will try to restore files independent you will lose files
FOREVER.
---
You will be able to restore files so:
to contact us by e-mail: WESTLAN@PROTONMAIL.CH
* report your ID and we will switch off any removal of files
(if don't report your ID identifier, then each 24 hours will be
to be removed on 24 files. If report to ID-we will switch off it)
* you send your ID identifier and 2 files, up to 1 MB in size everyone.
We decipher them, as proof of a possibility of interpretation.
also you receive the instruction where and how many it is necessary to pay.
you pay and confirm payment.
after payment you receive the DECODER program. which you restore ALL YOUR FILES.
---
You have 72 hours on payment.
If you don't manage to pay in 72 hours, then the price of interpretation increases twice.
The price increases twice each 72 hours.
To restore files, without loss, and on the minimum tariff, you have to pay within 72 hours.
Address for detailed instructions e-mail: westlan@protonmail.ch
* If you don't waste time for attempts to decipher, then you will be able to restore all files in 1 hour.
* If you try to decipher - you can FOREVER lose your files.
* Decoders of other users are incompatible with your data as at each user unique key of enciphering
If it is impossible to communicate through mail
* Be registered on the website http://bitmsg.me (service online of sending Bitmessage)
* Write the letter to the address BM-2cVNaCJejHJpnyLrtXYGJVfVdviHfa1jpd with the indication of your mail and the personal identifier and we will communicate.
---
If you have no bitcoins
* Create Bitcoin purse: https://blockchain.info
* Buy Bitcoin in the convenient way
https://localbitcoins.com/ru/buy_bitcoins (Visa/MasterCard)
https://www.buybitcoinworldwide.com/ (Visa/MasterCard)
https://en.wikipedia.org/wiki/Bitcoin (the instruction for beginners)
- It doesn't make sense to complain of us and to arrange a hysterics.
- Complaints having blocked e-mail, you deprive a possibility of the others, to decipher the computers.
Other people at whom computers are also ciphered you deprive of the ONLY hope to decipher. FOREVER.
- Just contact with us, we will stipulate conditions of interpretation of files and available payment, in a friendly situation
===
Перевод записки на русский язык:
===
КАК ОТКРЫТЬ ВАШИ ФАЙЛЫ
===
КАК ОТКРЫТЬ ВАШИ ФАЙЛЫ
Ваш личный идентификатор
6902000000000000 *** 69F401
Ваши файлы, документы, фотографии, базы данных и все остальные не являются
Они зашифрованы самым надежным шифрованием.
Невозможно восстановить файлы без нашей помощи.
Вы можете попробовать восстановить файлы сами вы потеряете файлы
НАВСЕГДА.
---
Вы сможете восстановить файлы так:
связаться с нами по email: WESTLAN@PROTONMAIL.CH
* сообщите свой ID, и мы отключим удаление файлов
(если вы не сообщите ID вашего идентификатора, то каждые 24 часа
будут удалены по 24 файла. Если сообщите ID - мы это отключим)
* вы отправите ID вашего идентификатора и 2 файла, каждый размером до 1 МБ.
Мы расшифруем их, как доказательство возможности интерпретации.
также вы получите инструкцию, где и сколько нужно платить.
вы платите и подтверждаете оплату.
после оплаты вы получаете программу DECODER. которой вы восстановите ВСЕ ВАШИ ФАЙЛЫ.
---
У вас есть 72 часа на оплату.
Если вам не удастся заплатить через 72 часа, цена перевода будет увеличена в два раза.
Цена увеличивается два раза каждые 72 часа.
Чтобы восстановить файлы без потерь и по минимальному тарифу, вы должны заплатить в течение 72 часов.
Адрес для подробных инструкций e-mail: westlan@protonmail.ch
* Если вы не тратите время на попытки расшифровки, вы сможете восстановить все файлы за 1 час.
* Если вы попытаетесь расшифровать - вы можете НАВСЕГДА потерять ваши файлы.
* Декодеры других пользователей несовместимы с вашими данными, так как у каждого пользователя уникальный ключ шифрования
Если невозможно связаться по почте
* Зарегистрируйтесь на сайте http://bitmsg.me (услуга онлайн отправки Bitmessage)
* Напишите письмо на адрес BM-2cVNaCJejHJpnyLrtXYGJVfVdviHfa1jpd с указанием вашей почты и личного идентификатора, и мы свяжемся.
---
Если у вас нет биткойнов
* Создайте биткоин-кошелек: https://blockchain.info
* Купите биткоины удобным способом
https://localbitcoins.com/ru/buy_bitcoins (Visa / MasterCard)
https://www.buybitcoinworldwide.com/ (Visa / MasterCard)
https://en.wikipedia.org/wiki/Bitcoin (инструкция для новичков)
- Не имеет смысла жаловаться на нас и устраивать истерику.
- Жалобы, заблокировавшие email, лишают возможности других расшифровывать компьютеры.
Других людей, у которых компьютеры также зашифрованы, вы лишите ТОЛЬКО надежды расшифровать. НАВСЕГДА.
- Просто свяжитесь с нами, мы предусмотрим условия дешифрования файлов и доступных платежей, в дружественной ситуации
Технические детали / Technical details
Может распространяться путём взлома через незащищенную конфигурацию RDP, с помощью email-спама и вредоносных вложений, обманных загрузок, ботнетов (Necurs и других), эксплойтов, веб-инжектов, фальшивых обновлений, перепакованных и заражённых инсталляторов. См. также "Основные способы распространения криптовымогателей" на вводной странице блога.
!!! Если вы пренебрегаете комплексной антивирусной защитой класса Internet Security или Total Security, то хотя бы делайте резервное копирование важных файлов по методу 3-2-1.
➤ ID в этом варианте содержит 644 знаков. В следующих вариантах (в обновлениях) содержится 646, 648, 650 знаков.
➤ Удаляет теневые копии файлов, отключает функции восстановления и исправления Windows на этапе загрузки.
Список файловых расширений, подвергающихся шифрованию / Extensions of target files:
Это документы MS Office, OpenOffice, PDF, текстовые файлы, базы данных, фотографии, музыка, видео, файлы образов, архивы и пр.
Файлы, связанные с этим Ransomware / Files of Rw:
osk.exe
wmon32.exe
<random>.exe - случайное название
HOW TO RECOVER ENCRYPTED FILES.TXT
decryptor.exe - дешифровщик от вымогателей
Расположения / Files locations:
\Desktop\ ->
\User_folders\ ->
%APPDATA%\Microsoft\wmon32.exe
Записи реестра, связанные с этим Ransomware / Registry entries of Rw:
См. ниже результаты анализов.
Сетевые подключения и связи / URLs, contacts, payments:
Email: westlan@protonmail.ch
Bitmessage: BM-2cVNaCJejHJpnyLrtXYGJVfVdviHfa1jpd
BTC: 1GdrymtpQKNpNcieznM8e9LTuqPWqLFi6X
См. ниже результаты анализов.
Результаты анализов / Online-analysis:
Гибридный анализ >> + HA>>
VirusTotal анализ >> + VT>>
Другой анализ >>
Степень распространённости: высокая.
Подробные сведения собираются регулярно.
=== ИСТОРИЯ СЕМЕЙСТВА === HISTORY OF FAMILY ===
Scarab Family (семейство Scarab):
Scarab (ScarabLocker) - июнь-август 2017, ноябрь 2017
Scarab-Scorpio (Scorpio) - июль 2017
Scarab-Jackie - октябрь 2017
Scarab-Russian (Scarabey) - декабрь 2017
Scarab-Decrypts - март 2018
Scarab-Crypto - март 2018
Scarab-Amnesia - март 2018
Scarab-Please - март 2018
Scarab-XTBL - апрель 2018
Scarab-Oblivion - апрель 2018
Scarab-Horsia - май 2018
Scarab-Walker - май 2018
Scarab-Osk - май 2018
Scarab-Rebus - май 2018
Scarab-DiskDoctor - июнь 2018
Scarab-Danger - июнь 2018
Scarab-Crypt000 - июнь 2018
Scarab-Bitcoin - июнь 2018
Scarab-Bomber - июнь 2018
Scarab-Omerta - июнь-июль 2018
и другие...
Не надо делать лишних телодвижений. Сделали новый вымогатель — назовите его нормально, как дитя и развивайте дальше. Не надо изгаляться с записками, адресами и расширениями. Вам некуда торопиться, биткоины не растут, выкупы всё равно поступят как при игре в лотерею, кому-то повезёт, кому-то не очень.
Присылайте сами скриншоты, записки, ссылки на сайты. Они будут опубликованы.
***
✋ Вымогатели, распространяющие новые версии Scarab, каждый раз переписывают текст записок c требованиями выкупа, переставляя слова, в том числе добавляя слова с ошибками, порой даже берут из предыдущих версий и записок других вымогателей, а также меняют контакты и способы связи. Это уже стало их традицией и их "идентификационной карточкой". Впрочем, скарабей в природе действует тоже также, собирая в комок всё, что найдет на своём пути...
***
💥 Хочу сказать тем, кто занимается подобным вымогательством, бессмысленно менять записки с каждым незначительным изменением. Мы здесь лишь представляем ваши варианты, плоды "творчества", пытаясь найти им место на просторах сайта. Не надо делать лишних телодвижений. Сделали новый вымогатель — назовите его нормально, как дитя и развивайте дальше. Не надо изгаляться с записками, адресами и расширениями. Вам некуда торопиться, биткоины не растут, выкупы всё равно поступят как при игре в лотерею, кому-то повезёт, кому-то не очень.
Присылайте сами скриншоты, записки, ссылки на сайты. Они будут опубликованы.
=== БЛОК ОБНОВЛЕНИЙ === BLOCK OF UPDATES ===
Обновление от 23 марта 2018:
Расширение: .amnesia
Email: bitkick@protonmail.com
BM-2cVXsen2VfP29zQmAF2F5xf9cWbKBxUzVC
Записка: HOW TO RECOVER ENCRYPTED FILES.TXT
➤ ID содержит 650 знаков.
Your files are now encrypted!
-----BEGIN PERSONAL IDENTIFIER-----
6A02000000000000***80F601
-----END PERSONAL IDENTIFIER-----
All your files have been encrypted due to a security problem with your PC.
Now you should send us email with your personal identifier.
This email will be as confirmation you are ready to pay for decryption key.
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us.
After payment we will send you the decryption tool that will decrypt all your files.
Contact us using this email address: bitkick@protonmail.com
If you don't get a reply or if the email dies, then contact us using Bitmessage.
Register it form here: https://bitmessage.org/
Run it, click New Identity and then send us a message at BM
BM-2cVXsen2VfP29zQmAF2F5xf9cWbKBxUzVC
Free decryption as guarantee!
Before paying you can send us up to 3 files for free decryption.
The total size of files must be less than 10Mb (non archived), and files should not contain
valuable information (databases, backups, large excel sheets, etc.).
How to obtain Bitcoins?
* Create a Bitcoin purse: https://blockchain.info/wallet/new
* The easiest way to buy bitcoins is LocalBitcoins site. You have to register, click
'Buy bitcoins', and select the seller by payment method and price:
https://localbitcoins.com/buy_bitcoins (Visa/MasterCard, Perfect Money, WU etc.)
* Also you can find other places to buy Bitcoins and beginners guide here:
http://www.coindesk.com/information/how-can-i-buy-bitcoins
Attention!
* Do not rename encrypted files.
* Do not try to decrypt your data using third party software, it may cause permanent data loss.
* Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.
Обновление от 10 апреля 2018:
1) Пост на форуме >> 2) Пост на форуме >>
Расширение: .amnesia
Записка: HOW TO RECOVER ENCRYPTED FILES.TXT
➤ ID содержит 650 знаков.
Email: kraskamy@gmail.com
➤ Содержание записки о выкупе:
=======
AMNESIA
=======
YOU FILES WAS ENCRYPTED
YOURS PERSONAL IDENTIFICATOR
6A02000000000000***A6AC3E
[WHAT HAPPENED]
Your important files produced on this computer have been encrypted due a security problem
If you want to restore them, write us to the e-mail: kraskamy@gmail.com
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us.
After payment we will send you the decryption tool that will decrypt all your files.
[FREE DECRYPTION AS GUARANTEE]
Before paying you can send to us up to 3 files for free decryption.
Please note that files must NOT contain valuable information
and their total size must be less than 1Mb
[HOW TO OBTAIN BITCOINS]
The easiest way to buy bitcoin is LocalBitcoins site.
You have to register, click Buy bitcoins and select the seller
by payment method and price
https://localbitcoins.com/buy_bitcoins
[ATTENTION]
Do not rename encrypted files
Do not try to decrypt your data using third party software, it may cause permanent data loss
If you not write on e-mail in 7 day - your key has been deleted and you cant decrypt your files.
Скриншот новой записки о выкупе (в ID 650 знаков)
Вымогатели переработали текст и формат записки, а также увеличили размер ID. Обновление от 13 апреля 2018:
Расширение: .amnesia
Записка: HOW TO RECOVER ENCRYPTED FILES.TXT
➤ ID содержит 646 знаков.
Email: kraskamy@gmail.com
=======
AMNESIA
=======
YOU FILES WAS ENCRYPTED
YOURS PERSONAL IDENTIFICATOR
6A02000000000000***88FC00
[WHAT HAPPENED]
Your important files produced on this computer have been encrypted due a security problem
If you want to restore them, write us to the e-mail: kraskamy@gmail.com
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us.
After payment we will send you the decryption tool that will decrypt all your files.
[FREE DECRYPTION AS GUARANTEE]
Before paying you can send to us up to 3 files for free decryption.
Please note that files must NOT contain valuable information
and their total size must be less than 1Mb
[HOW TO OBTAIN BITCOINS]
The easiest way to buy bitcoin is LocalBitcoins site.
You have to register, click Buy bitcoins and select the seller
by payment method and price
https://localbitcoins.com/buy_bitcoins
[ATTENTION]
Do not rename encrypted files
Do not try to decrypt your data using third party software, it may cause permanent data loss
If you not write on e-mail in 7 day - your key has been deleted and you cant decrypt your files.
Скриншот записки о выкупе (в ID 646 знаков)
Обновление от 8 мая 2018 года:
Расширение: .ssimpotashka@gmail.com
Пример зашифрованного файла:
riG9kDVfc4MPurL4O50DzFJHd1wgWFixGFQ.ssimpotashka@gmail.com
Записка: HOW TO RECOVER ENCRYPTED FILES.TXT
➤ ID содержит 648 знаков.
Email: ssimpotashka@gmail.com
Содержание записки о выкупе:
YOU FILES WAS ENCRYPTED
YOURS PERSONAL IDENTIFICATOR
6A020000000000000***DD953E
[WHAT HAPPENED]
Your important files produced on this computer have been encrypted due a security problem
If you want to restore them, write us to the e-mail: ssimpotashka@gmail.com
You have to pay for decryption. The price depends on how fast you write to us.
After payment we will send you the decryption tool that will decrypt all your files.
[FREE DECRYPTION AS GUARANTEE]
Before paying you can send to us up to 3 files for free decryption.
Please note that files must NOT contain valuable information
and their total size must be less than 1Mb
[ATTENTION]
Do not rename encrypted files
Do not try to decrypt your data using third party software, it may cause permanent data loss
If you not write on e-mail in 2 day - your key has been deleted and you cant decrypt your files.
Скриншот записки о выкупе (в ID 648 знаков)
Пост на форуме >>Обновление от 18 мая 2018:
Расширение: .amnesia
Email: westportmeed@protonmail.com
BitMessage: BM-2cWMShKMfmFpUxszCvG2uExhpshC8JnSRr
Записка о выкупе: HOW TO RECOVER ENCRYPTED FILES.TXT
Скриншот записки о выкупе >>
Обновление от 28 мая 2018:
Расширение: .amnesia
Записка: HOW TO RECOVER ENCRYPTED FILES.TXT
Email: damasc@protonmail.com
Сумма выкупа: 0.05 BTC
➤ Содержание записки о выкупе:
YOUR FILES ARE STRIKED!
Your personal identifier
6A02000000000000***1FAD0F
Your documents, photos, databases, save games and other important data were encrypted.
Data recovery requires a decryptor.
To receive the decryptor, you should send letter an e-mail to damasc@protonmail.com
In the letter, indicate your personal identifier (see the beginning of this document).
Next, you pay the cost of the decryptor. In the reply letter you will receive the address
Bitcoin-purse, for which it is necessary to transfer funds in the amount of
0,05 bitcoin
If you do not have bitocoins
* Create a Bitcoin purse: https://blockchain.info/en/wallet/new
* Acquire Bitcoin Crypto Currency:
https://localbitcoins.com/buy_bitcoins (Visa / MasterCard etc.)
* Send 0,05 BTC to the address indicated in the letter
When the money transfer is confirmed, you will receive a file decryption for your computer.
After starting the decryption program, all your files will be restored.
Attention!
* Do not attempt to uninstall the program or run antivirus software
* Attempts to self-decrypt files will result in the loss of your data
* Decoders of other users are incompatible with your data, as each user has
unique encryption key
===
Обновление от 29 мая 2018:
Расширение: .amnesia
Записка: HOW TO RECOVER ENCRYPTED FILES.TXT
Email: donotwait@protonmail.com
Bitmessage: BM-2cSnk9AuBSSkTCBStvSZmRVKK6pRa5GoxL
➤ Содержание записки о выкупе:
=================================
AMNESIA
=================================
HOW TO DECRYPT YOUR FILES
Your personal ID
6A02000000000000***1BSH2R
Your files, documents, photo, databases and all the rest aren't
are ciphered by the most reliable enciphering.
All information about clients and their personal data was uploaded.
You must have no illusion that you can get out of this situation without our help.
You have two choices:
1. Unsuccessful try to decrypt files and lose them along with the business.
2. Or write to us and pay for the decryption keys and back clients files and.
We are not going to destroy your business. We show the problem on real example.
ATTENTION! If you do not contact us within two days, the decryption keys will be destroyed and we will send some of files to your clients with information about your disability. They will pay instead of you or we will put all data on the network.
Don't waste time, the cost directly depends on the time of contact with us.
----------------------------------------------------------
You will be able to restore files so:
contact us by e-mail: donotwait@protonmail.com
* report your ID and we will switch off any removal of files
(if you don't report your ID identifier within 72 hours, decrypt key will be lost)
* you send your ID identifier and 2 files, up to 1 MB in size everyone.
We decipher them, as proof of a possibility of interpretation.
also you receive the instruction where and how many it is necessary to pay.
you pay and confirm payment.
after payment you receive the DECODER program. which you restore ALL YOUR FILES.
----------------------------------------------------------
You have 72 hours on payment.
If you don't manage to pay in 72 hours, then the price of interpretation increases twice.
The price increases twice each 72 hours.
To restore files, without loss, and on the minimum tariff, you have to pay within 72 hours.
Address for detailed instructions e-mail: donotwait@protonmail.com
* If you don't waste time for attempts to decipher, then you will be able to restore all files in 1 hour.
* If you try to decipher - you can FOREVER lose your files.
* Decoders of other users are incompatible with your data as at each user unique key of enciphering
If it is impossible to communicate through mail
* Be registered on the website http://bitmsg.me (service online of sending Bitmessage)
* Write the letter to the address BM-2cSnk9AuBSSkTCBStvSZmRVKK6pRa5GoxL with the indication of your mail and the personal identifier and we will communicate.
----------------------------------------------------------
If you have no bitcoins
* Create Bitcoin purse: https://blockchain.info
* Buy Bitcoin in the convenient way
https://localbitcoins.com/ (Visa/MasterCard)
https://www.buybitcoinworldwide.com/ (Visa/MasterCard)
https://en.wikipedia.org/wiki/Bitcoin (the instruction for beginners)
- It doesn't make sense to complain of us and to arrange a hysterics.
- Complaints having blocked e-mail, you deprive a possibility of the others, to decipher the computers.
Other people at whom computers are also ciphered you deprive of the ONLY hope to decipher. FOREVER.
- Just contact with us, we will stipulate conditions of interpretation of files and available payment, in a friendly situation
Обновление от 19-20 июня 2018:
Файлы можно дешифровать, если они зашифрованы до 18 июня 2018 года.
В июне 2018 злоумышленники, распространяющие шифровальщики семейства Scarab, обновили основной крипто-конструктор.
В предыдущих версиях Scarab-шифровальщиков был Trojan.Encoder.18000 (по классификации Dr.Web). Файлы можно было дешифровать.
В новых версиях файл шифровальщика детектируется уже как Trojan.Encoder.25574 (по классификации Dr.Web). Зашифрованные им файлы пока не дешифруются.
Обновления, которые касаются вариантов Scarab-Amnesia смотрите ниже. На каждом будет указана статус дешифрования.
Обновление от 28 июня 2018 года:
Статус: Файлы пока не дешифруются.
Расширение: .ssimpotashka@gmail.com
Пример зашифрованного файла:
zQXW89va+NIwISISIB1w+r=hOfNo8rdtOOpLKcjVPfVcWth5FMtzN4.ssimpotashka@gmail.com
Записка: HOW TO RECOVER ENCRYPTED FILES.TXT
➤ ID содержит 640 знаков.
Email: ssimpotashka@gmail.com
Содержание записки о выкупе:
===========================================================
YOU FILES WAS ENCRYPTED
YOURS PERSONAL IDENTIFICATOR
6902000000000000***5AD121F
[WHAT HAPPENED]
Your important files produced on this computer have been encrypted due a security problem
If you want to restore them, write us to the e-mail: ssimpotashka@gmail.com
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us.
After payment we will send you the decryption tool that will decrypt all your files.
[FREE DECRYPTION AS GUARANTEE]
Before paying you can send to us up to 3 files for free decryption.
Please note that files must NOT contain valuable information
and their total size must be less than 1Mb
[ATTENTION]
Do not rename encrypted files
Do not try to decrypt your data using third party software, it may cause permanent data loss
If you not write on e-mail in 2 day - your key has been deleted and you cant decrypt your files.
===========================================================
Обновление от 25 июля 2018:
Расширение: .amnesia
Записка: HOW TO RECOVER ENCRYPTED FILES.TXT
ID содержит: 652 знака HEX
Email: JoniCarter@protonmail.com
Bitmessage: BM-2cXiJxVgnxhgvKAdbi82T9aZAd61sCr9oP
===========================================
AMNESIA
===========================================
HOW TO DECRYPT YOUR FILES
Your personal ID
6902000000000000***3EAB07
Your files, documents, photo, databases and all the rest aren't
They are ciphered by the most reliable enciphering.
It is impossible to restore files without our help.
You will try to restore files independent you will lose files
FOREVER.
----------------------------------------------------------
You will be able to restore files so:
to contact us by e-mail: JoniCarter@protonmail.com
* report your ID and we will switch off any removal of files
(if don't report your ID identifier, then each 24 hours will be
to be removed on 24 files. If report to ID-we will switch off it)
* you send your ID identifier and 2 files, up to 1 MB in size everyone.
We decipher them, as proof of a possibility of interpretation.
also you receive the instruction where and how many it is necessary to pay.
you pay and confirm payment.
after payment you receive the DECODER program. which you restore ALL YOUR FILES.
----------------------------------------------------------
You have 72 hours on payment.
If you don't manage to pay in 72 hours, then the price of interpretation increases twice.
The price increases twice each 72 hours.
To restore files, without loss, and on the minimum tariff, you have to pay within 72 hours.
Address for detailed instructions e-mail: JoniCarter@protonmail.com
* If you don't waste time for attempts to decipher, then you will be able to
restore all files in 1 hour.
* If you try to decipher - you can FOREVER lose your files.
* Decoders of other users are incompatible with your data as at each user unique key of enciphering
If it is impossible to communicate through mail
* Be registered on the website http://bitmsg.me (service online of sending Bitmessage)
* Write the letter to the address BM-2cXiJxVgnxhgvKAdbi82T9aZAd61sCr9oP
with the indication of your
mail and he personal identifier and we will communicate.
----------------------------------------------------------
If you have no bitcoins
* Create Bitcoin purse: https://blockchain.info
* Buy Bitcoin in the convenient way
https://localbitcoins.com/ (Visa/MasterCard)
https://www.buybitcoinworldwide.com/ (Visa/MasterCard)
https://en.wikipedia.org/wiki/Bitcoin (the instruction for beginners)
- It doesn't make sense to complain of us and to arrange a hysterics.
- Complaints having blocked e-mail, you deprive a possibility of the others, to decipher the computers.
Other people at whom computers are also ciphered you deprive of the ONLY hope to decipher. FOREVER.
- Just contact with us, we will stipulate conditions of interpretation of files and available payment, in a friendly situation
===========================================
Обновление от 2 августа 2018:
Пост в Твиттере >>
Расширение: .anonimus.mr@yahoo.com
Записка: HOW TO RECOVER ENCRYPTED FILES.TXT
Email: anonimus.mr@yahoo.com
Вымогатели из AnimusLocker перешли на Scarab.
➤ Содержание записки:
=========================================================
YOU FILES WAS ENCRYPTED
YOURS PERSONAL IDENTIFICATOR
6A02000000000000***F4B90F
[WHAT HAPPENED]
Your important files produced on this computer have been encrypted due a security problem
If you want to restore them, write us to the e-mail: anonimus.mr@yahoo.com
The price depends on how fast you write to us.
After payment we will send you the decryption tool that will decrypt all your files.
[FREE DECRYPTION AS GUARANTEE]
Before paying you can send to us up to 3 files for free decryption.
Please note that files must NOT contain valuable information
and their total size must be less than 1Mb
[ATTENTION]
Do not rename encrypted files
Do not try to decrypt your data using third party software, it may cause permanent data loss
If you not write on e-mail in 2 day - your key has been deleted and you cant decrypt your files.
===========================================================
Обновление от 12 августа 2018:
Расширение: .bruuuuz@yahoo.com
Записка: HOW TO RECOVER ENCRYPTED FILES.TXT
Email: bruuuuz@yahoo.com
=========================================================
YOU FILES WAS ENCRYPTED
YOURS PERSONAL IDENTIFICATOR
6A02000000000000***F5E47C
[WHAT HAPPENED]
Your important files produced on this computer have been encrypted due a security problem
If you want to restore them, write us to the e-mail: bruuuuz@yahoo.com
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us.
After payment we will send you the decryption tool that will decrypt all your files.
[FREE DECRYPTION AS GUARANTEE]
Before paying you can send to us up to 3 files for free decryption.
Please note that files must NOT contain valuable information
and their total size must be less than 1Mb
[ATTENTION]
Do not rename encrypted files
Do not try to decrypt your data using third party software, it may cause permanent data loss
If you not write on e-mail in 2 day - your key has been deleted and you cant decrypt your files.
===========================================================
Из-за этого Windows ошибочно принимает окончание расширения .com за файл приложения MS-DOS.
Обновление от 18 сентября 2018:
Расширение: .skype
Записка: HOW TO RECOVER ENCRYPTED FILES.TXT
Email: lalalendkiss@gmail.com
YOU FILES WAS ENCRYPTED
YOURS PERSONAL IDENTIFICATOR
6A02000000000000***891D407
[WHAT HAPPENED]
Your important files produced on this computer have been encrypted due a security problem
If you want to restore them, write us to the e-mail: lalalendkiss@gmail.com
You have to pay for decryption. The price depends on how fast you write to us.
After payment we will send you the decryption tool that will decrypt all your files.
[FREE DECRYPTION AS GUARANTEE]
Before paying you can send to us up to 3 files for free decryption.
Please note that files must NOT contain valuable information
and their total size must be less than 1Mb
[ATTENTION]
Do not rename encrypted files
Do not try to decrypt your data using third party software, it may cause permanent data loss
If you not write on e-mail in 4 day - your key has been deleted and you cant decrypt your files.
По тексту записки этот вариант скорее близок к Scarab-Osk Ransomware.
Но т.к. они очень близки, то я оставил его с расширением в этой статье.
Расширение: .amnesia
Email: thomasjlancaster@mail.com
BM-2cT5LAEj2bqqq8ZcQ8pjPutWSNfDgyF1v8
Записка: HOW TO RECOVER ENCRYPTED FILES.TXT
Your files are encrypted!
Your personal ID:
6A02000000000000***66E303
Your documents, photos, databases and other important files have been encrypted.
Data recovery is required interpreter.
To get interpreter should send an email to thomasjlancaster@mail.com
In a letter to indicate your personal identifier (cm. at the beginning of this document).
If the contact is not obtained through the mail
* Sign up online http://bitmsg.me (online service for sending Bitmessage)
* Send an email to BM-2cT5LAEj2bqqq8ZcQ8pjPutWSNfDgyF1v8 indicating your address and personal identity
Next, you need to pay for the interpreter. In a response letter you receive an address Bitcoin-Wallets, which must perform the transfer of funds in the amount of 0.1 Bitcoin (0.1 BTC ~ 1000$).
If you have no Bitcoin
* Get cryptocurrency Bitcoin:
https://localbitcoins.com/buy_bitcoins (Visa/MasterCard and etc.)
https://en.bitcoin.it/wiki/Buying_Bitcoins_(the_newbie_version) (instruction for beginners)
* Send 0.1 BTC at the address specified in the letter
When the transfer is confirmed, you will get the decryption files for your computer.
After start-interpreter program, all your files will be restored.
Attention!
* Do not attempt to remove the program or run the anti-virus tools
* Attempts self-decrypting files will result in the loss of your data
* Decoders are not compatible with other users of your data, because each use`s unique encryption key
=== 2019 ===
Обновление от 14 января 2019:
Топик на форуме >>
Расширение: .frogo
Записка: HOW TO RECOVER ENCRYPTED FILES.TXT
BTC: 1HyasSC2VifTZo7YkUNn33udnWXw3Ffq7T
Email: frogo_my_frends@india.com
BM-2cVYzZcdhqApxNtp9te4N5jKHraYAmG7vv
=============FROGO_RANSOMWARE=============
YOUR FILES ENCRYPTED!
Your personal id
6A02000000000000***A5FB00
Your documents, photos, databases, save games and other important data were encrypted.
Data recovery requires a decryptor.
To receive the decryptor, you should send an email to the email address frogo_my_frends@india.com.
In the letter, enter your personal ID (See at the beginning of this document).
If within 48 hours there will be no payment your files start to be deleted without a return of the not recovery !!
2-6 files will be deleted!!!
If within 90 hours there will be no payment all your data will be irretrievably removed !!
If I can not connect through the mail, I can not
* Register on the site http://bitmsg.me (Online sending service Bitmessage)
* Write an email to BM-2cVYzZcdhqApxNtp9te4N5jKHraYAmG7vv With your e-mail and
Personal id
Next, you pay the cost of the decryptor.price check write on mail frogo_my_frends@india.com .
If you do not have bitocoins
* Create a wallet Bitcoin: https://blockchain.info/ru/wallet/new
* Get Crypto Currency Bitcoin:
https://localbitcoins.com/ru/buy_bitcoins (Visa/MasterCard)
https://en.bitcoin.it/wiki/Bitcoin (What is bitcoin)
*= wallet 1HyasSC2VifTZo7YkUNn33udnWXw3Ffq7T
When the money transfer is confirmed, you will receive a file decryption for your computer.
After starting the decryption program all your files will be restored.
Attention!
* Do not try to uninstall the program or run antivirus software
* Attempts to self-decrypt the files will lead to the loss of your data
* Decoders of other users are incompatible with your data, since each user
Unique encryption key
=======================================
Обновление от 5 марта 2019:
Расширение: .Dercypt@protonmail.com
Email: Dercypt@protonmail.com
Записка: HOW TO RECOVER ENCRYPTED FILES.TXT
YOU FILES WAS ENCRYPTED
YOURS PERSONAL IDENTIFICATOR
6902000000000000***C55999EFB00
[WHAT HAPPENED]
Your important files produced on this computer have been encrypted due a security problem
If you want to restore them, write us to the e-mail: Dercypt@protonmail.com
You have to pay for decryption. The price depends on how fast you write to us.
After payment we will send you the decryption tool that will decrypt all your files.
[FREE DECRYPTION AS GUARANTEE]
Before paying you can send to us up to 3 files for free decryption.
Please note that files must NOT contain valuable information
and their total size must be less than 1Mb
[ATTENTION]
Do not rename encrypted files
Do not try to decrypt your data using third party software, it may cause permanent data loss
If you not write on e-mail in 3 day - your key has been deleted and you cant decrypt your files.
---
Файлы можно расшифровать!
Пострадавший от этого варианта Scarab пользователь обратился за расшифровкой к специалистам ESET и получил положительный результат: он получил дешифровщик и успешно расшифровал файлы.
Ссылка на его пост на форуме >>
=== БЛОК ССЫЛОК и СПАСИБОК = BLOCK OF LINKS AND THANKS ===
Внимание! Файлы можно дешифровать! Рекомендую обратиться по этой ссылке к Emmanuel_ADC-Soft >> --- Attention! Files can be decrypted! I recommend getting help with this link to Emmanuel_ADC-Soft >>
Read to links: Tweet on Twitter + Tweet ID Ransomware Write-up, Topic of Support 🎥 Video review >>
Видеообзор от CyberSecurity GrujaRS
Thanks: CyberSecurity GrujaRS Andrew Ivanov Emmanuel_ADC-Soft *
© Amigo-A (Andrew Ivanov): All blog articles.
Комментариев нет:
Отправить комментарий
ВНИМАНИЕ!
Новые комментарии проверяются. Всё, кроме спама, будет опубликовано. Вам нужен Google аккаунт для комментария.
---
Please note!
New comments are moderated. Anything other than spam will be published. You need a Google account to post a comment.
---
Bitte beachten Sie!
Neue Kommentare werden moderiert. Alle Kommentare, die kein Spam sind, werden veröffentlicht. Sie benötigen ein Google-Konto, um einen Kommentar zu hinterlassen.
---
Veuillez noter!
Les nouveaux commentaires sont modérés. Tous les commentaires, à l'exception des spams, seront publiés. Vous devez disposer d'un compte Google pour publier un commentaire.
---
¡Tenga en cuenta!
Los nuevos comentarios son moderados. Se publicarán todos los comentarios excepto el spam. Para escribir un comentario necesitas una cuenta de Google.