CryptoJoker 2017 Ransomware
(шифровальщик-вымогатель)
Этот крипто-вымогатель шифрует данные пользователей с помощью AES, а затем требует выкуп в 100€ в BTC, чтобы вернуть файлы. Оригинальное название: CryptoJoker. На файле написано: CryptoJoker 2017 и CryptoJoker.exe.
© Генеалогия: Executioner ⇔ CryptoJoker 2017 > ExecutionerPlus > CryptoNar (CryptoJoker 2018) > CryptoJoker 2019 > CryptoJoker 2020
В начале 2016 года был CryptoJoker. По мнению специалистов, сегодняшний другой или модифицированный.
К зашифрованным файлам добавляются расширения:
.fully.cryptojoker - при полном шифровании;
.partially.cryptojoker - при частичном шифровании.
Активность этого крипто-вымогателя пришлась на середину июля 2017 г. Ориентирован на англоязычных пользователей, что не мешает распространять его по всему миру.
Записка с требованием выкупа называется: CryptoJoker Recovery Information.txt
Содержание записки о выкупе:
Hello, my name is CryptoJoker !!
My name is CryptoJoker. I have encrypted all your precious files including images, videos, songs, text files, word files and e.t.c So long story short, you are screwed ... but you are lucky in a way. Why is that ?? I am ransomware that leave you an unlimited amount of time to gather the money to pay me. I am not gonna go somewhere, neither do your encrypted files.
FAQ
1. Can i get my precious files back ??
Answer: ofcourse you can. There is just a minor detail. You have to pay to get them back.
2. Ok, how i am gonna get them back ?
Answer: You have to pay 100€ in bitcoin.
3. There isn't any other way to get back my files ?
Answer: Nahhh.
4. Ok, what i have to do then ?
Answer: Simply, you will have to pay 100€ to this bitcoin address: *** . When time comes to send me the money, make sure to include your e-mail and your personal lD(you can see it bellow) in the extra information box (it may apper also as 'Extra Note' or 'optional message') in order to get your personal decryption key. It may take up to 6-8 hours to take your personal decryption key.
5. What the heck bitcoin is ?
Answer: Bitcoin is a cryptocurrency and a digital payment system. You can see more information here: https://en.wikipedia.org/wiki/Bitcoin . I recommend to use 'Coinbase' or 'Bitcoin wallet' as a bitcoin wallet, if you are new to the bitcoin-wallet. Ofcourse you can pay me from whatever bitcoin wallet you want, it deosn't really matter.
6. Is there any chance to unclock my files for free ?
Answer: Not really. After 1-2 or max 3 years there is propably gonna be released a free decryptor. So if you want to wait ... it's fine. As i said, i am not gonna go somewhere.
7. What i have to do after getting my decryption key ?
Answer: Simple. Just press the decryption button bellow. Enter your decryption key you received, and wait until the decryption process is done.
Your personal ID: [HWID goes here]
Перевод записки на русский язык:
Привет, моё имя CryptoJoker !!
Моё имя CryptoJoker. Я зашифровал все ваши драгоценные файлы, включая изображения, видео, песни, текстовые файлы, Word-файлы и пр. Короче говоря, вы ввернуты ... но вам повезло. Как это ?? Я - вымогатель, который даёт вам неограниченное количество времени на сбор денег, чтобы заплатить мне. Я не собираюсь идти куда-то, забирая ваши зашифрованные файлы.
Вопросы-Ответы
1. Могу ли я вернуть свои драгоценные файлы?
Ответ: конечно, вы можете. Есть лишь незначительная деталь. Вы должны заплатить, чтобы вернуть их.
2. Хорошо, как я их верну?
Ответ: Вы должны заплатить 100€ в биткоинах.
3. Нет другого способа вернуть мои файлы?
Ответ: Nahhh.
4. Хорошо, что я должен сделать тогда?
Ответ: Просто вам придётся заплатить 100 евро на этот биткоин-адрес: ****. Когда придёт время отправить мне деньги, не забудьте указать свой email и личный ID (вы можете увидеть его ниже) в дополнительном информационном поле (он может также отображаться как 'Extra Note' или 'optional message'), чтобы получить личный ключ дешифрования. Может пройти до 6-8 часов для получения вашего личного ключа дешифрования.
5. Что такое биткоин?
Ответ: Биткоин - это крипто-валюта и цифровая платежная система. Вы можете увидеть больше информации здесь: https://en.wikipedia.org/wiki/Bitcoin. Я рекомендую использовать "Coinbase" или "Биткоин-кошелек" как кошелек с биткоинами, если вы новичок в биткоин-кошельке. Конечно, вы можете заплатить мне с любого биткоин-кошелька, какой вы хотите, это не так важно.
6. Есть ли возможность разблокировать мои файлы бесплатно?
Ответ: Не совсем. Через 1-2 или максимум 3 года можно получить бесплатный дешифратор. Поэтому, если вы хотите подождать ... все в порядке. Как я уже сказал, я никуда не уйду.
7. Что мне нужно сделать после получения ключа дешифрования?
Ответ: Это просто. Просто нажмите кнопку дешифрования ниже. Введите полученный ключ дешифрования и дождитесь завершения процесса дешифрования.
Ваш персональный ID: [HWID здесь]
Технические детали
Может распространяться путём взлома через незащищенную конфигурацию RDP, с помощью email-спама и вредоносных вложений, обманных загрузок, эксплойтов, веб-инжектов, фальшивых обновлений, перепакованных и заражённых инсталляторов. См. также "Основные способы распространения криптовымогателей" на вводной странице блога.
Список файловых расширений, подвергающихся шифрованию:
Это документы MS Office, OpenOffice, PDF, текстовые файлы, базы данных, фотографии, музыка, видео, файлы образов, архивы и пр.
Файлы, связанные с этим Ransomware:
CryptoJoker Recovery Information.txt
CryptoJoker.exe
Записи реестра, связанные с этим Ransomware:
См. ниже результаты анализов.
Сетевые подключения и связи:
См. ниже результаты анализов.
Результаты анализов:
Гибридный анализ >>
VirusTotal анализ >> Ещё >>
Другой анализ >>
Степень распространённости: средняя.
Подробные сведения собираются регулярно.
=== ИСТОРИЯ СЕМЕЙСТВА === HISTORY OF FAMILY ===
CryptoJoker 2016 Ransomware - январь 2016
Executioner Ransomware - начало июня 2017
CryptoJoker 2017 Ransomware - середина июня 2017
ExecutionerPlus Ransomware - декабрь 2017
CryptoNar (CryptoJoker 2018) Ransomware - август 2018
CryptoJoker 2019 Ransomware - сентябрь 2019
CryptoJoker 2020 Ransomware - ноябрь 2020
=== БЛОК ОБНОВЛЕНИЙ === BLOCK OF UPDATES ===
Обновление от 5 сентября 2018:
Пост в Твиттере >>
Майкл нашел оригинальный дешифровщик, в котором прописаны расширения
.fully.cryptoloker
.partially.cryptoloker
Мы не видели вариантов, в которых использовались именно эти расширения. Майкл просто добавил эти расширения в свой дешифровщик.
Дешифровщик от Майкла Джиллеспи (Demonslay335):
Поддерживаемые варианты с расширениями:
.fully.cryptoNar, .partially.cryptoNar,
.fully.cryptojoker, .partially.cryptojoker,
.pluss.executioner, .destroy.executioner, .plus.executioner,
.fully.cryptolocker, .partially.cryptolocker
=== БЛОК ССЫЛОК и СПАСИБОК = BLOCK OF LINKS AND THANKS ===
Внимание!
Файлы можно дешифровать!
Скачайте CryptoJokerDecrypter по ссылке >>
Read to links:
Tweet on Twitter
ID Ransomware (ID under CryptoJoker)
Write-up, Topic of Support
*
Thanks:
Lawrence Abrams
Michael Gillespie
Andrew Ivanov
*
© Amigo-A (Andrew Ivanov): All blog articles.
