SOLO

SOLO Ransomware

(шифровальщик-вымогатель)

Translation into English

Этот крипто-вымогатель шифрует данные пользователей с помощью AES, а затем требует выкуп в 0.2 BTC, чтобы вернуть файлы. Оригинальное название SOLO Verschlüsselungssoftware. На файле написано: нет данных.

© Генеалогия: выясняется, явное родство с кем-то не доказано.

К зашифрованным файлам добавляется расширение: .SOLO


Внимание! Новые расширения, email и тексты о выкупе можно найти в конце статьи, в обновлениях. Там могут быть различия с первоначальным вариантом. 


Активность этого крипто-вымогателя пришлась на вторую половину октября 2018 г. Ориентирован на немецкоязычных пользователей, что не мешает распространять его по всему миру.

Записка с требованием выкупа называется: IHRE_DATEIEN_SIND_VERSCHLUESSELT.html

Содержание записки о выкупе:
Alle Ihre Dateien wurden verschlüsselt.
Ihr Computer wurde mit der SOLO Verschlüsselungssoftware infiziert. Ihre Dateien wurden verschlüsselt und können nicht von Ihnen selbst entschlüsselt werden.
Bitte nehmen Sie keine versuche vor, Ihre Dateien selbst zu entschlüsseln, im schlimmsten Fall werden Sie Ihre Dateien beschädigen und somit für immer **unverschlüsselbar machen.**
Um Ihre Dateien zu entschlüsseln, benötigen Sie unsere spezielle Entschlüsselungssoftware:
SOLO Decrypter welche alle Ihre verschlüsselten Dateien sofort entschlüsselt, desweiteren entfernt die Software die SOLO Verschlüsselungssoftware von Ihrem PC.
Der Preis für die Entschlüsselungssoftware beläuft sich auf 0.2 Bitcoin (etwa $1,200).
Bitcoin können Sie auf einen der vielzähligen Krypto-Marktplätzen ganz einfach per Kreditkarte oder Banküberweisung kaufen. Beispiele zu Diensten, wo Sie Bitcoin kaufen können:
Bitpanda - Kreditkarte, SOFORTueberweisung, Giropay, Bankueberweisung
BTC Direct - Kreditkarte, SOFORTueberweisung, Giropay, Bankueberweisung
ANYcoin Direct - SOFORTueberweisung, Giropay, Bankueberweisung
Localbitcoins - Grosse Anzahl an Zahlungsmoeglichkeiten
Coinmama - Kreditkarte
Weitere Möglichkeiten finden Sie mit einer kurzen Google suche nach 'Bitcoins kaufen'.
Nachdem Sie die benötigte Anzahl an Bitcoins (0.2 BTC) erworben haben, senden Sie diese an die folgende Bitcoin-Adresse:
Adresse:
151oCJ1espbmqya9Vj2xxjxi1APb8zhqYR
Betrag:
0.2 BTC 
Nachdem wir den kompletten Betrag erhalten haben, wird ihnen automatisch die Entschlüsselungssoftware zum Download bereit gestellt (bitte nehmen Sie keine modifikationen an dieser Datei vor, damit die ordnungsgemäße Funktionalität sichergestellt ist).
Der komplette Betrag wurde noch nicht bezahlt.
Entschlüsselungssoftware Herunterladen

Перевод записки на русский язык:
Все ваши файлы зашифрованы.
Ваш компьютер был заражен программой SOLO. Ваши файлы были зашифрованы и не могут быть расшифрованы вами.
Пожалуйста, не пытайтесь расшифровывать свои файлы сами, в худшем случае вы повредите свои файлы и, таким образом, сделаете их **недешифруемыми навсегда **
Чтобы расшифровать ваши файлы, вам надо специальную программу для дешифрования:
SOLO Decrypter, который сразу расшифровывает все ваши зашифрованные файлы, а также удаляет программное обеспечение SOLO для шифрования с вашего ПК.
Цена программного обеспечения для дешифрования составляет 0,2 биткойна (около 1200 долларов США).
Вы можете легко купить биткоин на одном из многих криптовых рынков с помощью кредитной карты или банковского перевода. Примеры услуг, в которых вы можете купить биткойн:
Битпанда - Кредитная карта, Мгновенный банковский перевод, Giropay, Банковский перевод
BTC Direct - Кредитная карта, Мгновенный банковский перевод, Giropay, Банковский перевод
ANYcoin Direct - SOFORT Transfer, Giropay, Банковский перевод
Localbitcoins - большое количество вариантов оплаты
Coinmama - кредитная карта
Вы можете найти больше вариантов с коротким поиском Google для «покупки биткоинов».
После покупки необходимого количества биткоинов (0.2 BTC) отправьте их на следующий биткоин-адрес:
адрес:
151oCJ1espbmqya9Vj2xxjxi1APb8zhqYR
количество:
0.2 BTC
После того, как мы получим полную сумму, программное обеспечение для дешифрования будет автоматически предоставлено вам для скачивания (пожалуйста, не вносите никаких изменений в этот файл, чтобы обеспечить надлежащую функциональность).
Полная сумма еще не оплачена.
Скачать программу дешифрования
Работает на AES.

Технические детали

Может распространяться путём взлома через незащищенную конфигурацию RDP, с помощью email-спама и вредоносных вложений, обманных загрузок, ботнетов, эксплойтов, веб-инжектов, фальшивых обновлений, перепакованных и заражённых инсталляторов. См. также "Основные способы распространения криптовымогателей" на вводной странице блога.

Если вы пренебрегаете комплексной антивирусной защитой класса Internet Security или Total Security, то хотя бы делайте резервное копирование важных файлов по методу 3-2-1. 


➤ Шифрует даже свою записку. 

Список файловых расширений, подвергающихся шифрованию:
Это документы MS Office, OpenOffice, PDF, текстовые файлы, базы данных, фотографии, музыка, видео, файлы образов, архивы и пр.

Файлы, связанные с этим Ransomware:
IHRE_DATEIEN_SIND_VERSCHLUESSELT.html
SOLO Decrypter
<random>.exe - случайное название

Расположения:
\Desktop\ ->
\User_folders\ ->
\%TEMP%\ ->

Записи реестра, связанные с этим Ransomware:
См. ниже результаты анализов.

Сетевые подключения и связи:
BTC: 151oCJ1espbmqya9Vj2xxjxi1APb8zhqYR
См. ниже в обновлениях другие адреса и контакты.
См. ниже результаты анализов.

Результаты анализов:
Ⓗ Hybrid анализ >>
𝚺  VirusTotal анализ >>
🐞 Intezer анализ >>
Ⓥ VirusBay образец >>
ⴵ  VMRay анализ >>
ᕒ  ANY.RUN анализ >>
👽 AlienVault анализ >>
🔃 CAPE Sandbox анализ >>
⨇ MalShare анализ >>
⟲ JOE Sandbox анализ >>


Степень распространённости: низкая.
Подробные сведения собираются регулярно.

---

=== ИСТОРИЯ СЕМЕЙСТВА === HISTORY OF FAMILY ===

---

=== БЛОК ОБНОВЛЕНИЙ === BLOCK OF UPDATES ===

---

=== БЛОК ССЫЛОК и СПАСИБОК = BLOCK OF LINKS AND THANKS ===

 Read to links: 
 Tweet on Twitter + myTweet 
 ID Ransomware (ID as Solo Ransomware)
 Write-up, Topic of Support
 * 

 Thanks: 
 Michael Gillespie
 Andrew Ivanov
 *
 *
 

© Amigo-A (Andrew Ivanov): All blog articles.