Decryptionassistant Ransomware

Decryptionassistant Ransomwareは、infosecの研究者によって観察されたもう1つの脅威です。ランサムウェアの脅威として、ドキュメント、PDF、アーカイブ、データベース、画像、写真など、多数のファイルタイプをロックして、アクセス不能および使用不能にすることができます。次に、攻撃者は、必要な復号化キーと引き換えに身代金を支払うように強制することで、被害者から金銭を強要しようとします。

暗号化プロセス中に、影響を受けるすべてのファイルの元の名前が変更されます。脅威は、最初に「.decryptionassistant」を追加し、その後に、侵害されたシステムに割り当てられた一意のIDを表す文字列を追加します。最後に、テキストファイルが被害者のデスクトップにドロップされます。 '!!!という名前のファイルすべてのファイルが暗号化されています!!!。TXT 'は、身代金を要求する脅威のメッセージを伝達します。

身代金メモの概要

Decryptionassistantのメモによると、ハッカーには2つの電子メールアドレス（「chinadecryptionassistant2021@cock.li」と「decryptionassistantchina2021@cock.email」）を介して到達できます。メッセージの一部として、被害者は1つの暗号化されたファイルを送信できます。攻撃者はおそらくそれを無料で復号化し、送り返します。このメモには、身代金の合計や、特定の暗号通貨を使用して送金する必要があるかどうかについては記載されていません。これは、ランサムウェアグループが示す一般的な方法です。代わりに、いくつかの警告で終わりではありません-ユーザーは、ロックされたファイルの名前を変更したり、サードパーティのツールでファイルを復号化しようとしたりしないでください。データが損傷し、正常に回復できなくなる可能性があります。

メモの全文は次のとおりです。

' !!!すべてのファイルが暗号化されています!!!

すべてのファイル、ドキュメント、写真、データベース、およびその他の重要なファイルは暗号化されています。
自分で解読することはできません！ファイルを回復する唯一の方法は、一意の秘密鍵を購入することです。

私たちだけがあなたにこの鍵を与えることができ、私たちだけがあなたのファイルを回復することができます。

復号化機能があり、機能することを確認するには、chinadecryptionassistant2021 @ cock.liにメールを送信して、1つのファイルを無料で復号化します。
しかし、このファイルは価値がないはずです！

あなたは本当にあなたのファイルを復元したいですか？
メールに書き込む：chinadecryptionassistant2021@cock.li
予約済みメール：decryptionassistantchina2021@cock.email

あなたの個人ID：-

注意！暗号化されたファイルの名前を変更しないでください。

サードパーティのソフトウェアを使用してデータを復号化しようとしないでください。データが永久に失われる可能性があります。

サードパーティの助けを借りてファイルを復号化すると、価格が上昇する可能性があります（彼らは私たちに彼らの料金を追加します）、またはあなたは詐欺の犠牲者になる可能性があります。 '