Он утверждает, что зашифровал файлы жертвы и что они должны заплатить в биткойнах, чтобы разблокировать их.
Эксперты по кибербезопасности в
SonicWall , обнаружили новое вымогательское ПО под названием «
Instabot» в антивирусном сообществе, которое шифрует файлы пользователей и требует 0,14 биткойна ($ 1274) для их разблокировки.
Вы можете получить щедрую 50% скидку, если заплатите злоумышленникам в течение 72 часов после заражения вашего компьютера.
«Instabot» шифрует файлы пользователей и требует 0,14 биткойна ($ 1274) для их разблокировки. Изображение: SonicWall
Цитата:
|
«Не волнуйтесь, вы можете вернуть все свои файлы! Все ваши файлы, такие как фотографии, базы данных, документы и другие важные, зашифрованы с самым надежным (sic) шифрованием и уникальным ключом. Единственный способ восстановления файлов - это приобрести для вас инструмент дешифрования (sic) и уникальный ключ », - говорится в сообщении в зашифрованных каталогах.
|
В качестве «доказательства жизни» злоумышленники даже предлагают расшифровать один файл, если он им отправлен, хотя он «не должен содержать ценной информации», согласно требованию о выкупе.
В сообщении даже содержится ссылка на обучающее видео, в котором объясняется, как использовать «инструмент дешифрования» - с принудительным водяным знаком
Bandicam сверху, указывающим, что хакеры используют бесплатную незарегистрированную копию программного обеспечения.
После контакта с преступниками, эксперты SonicWall получили электронное письмо с подробной информацией о выкупе. Объявленная цена «ключа дешифрования» с 50% скидкой составляет 0,07 BTC, что составляет примерно 637 долларов США по текущему обменному курсу, а полная цена составляет 1274 доллара США.
В своем электронном письме хакеры также составили пошаговое руководство о том, как регистрировать и покупать биткойны в LocalBitcoins, рекомендуя платформу как самый простой способ. Они также добавили список альтернативных бирж, таких как Binance, Coinbase, Paxful и другие.