Encfiles ランサムウェア
Encfiles ランサムウェアは有害な脅威であり、展開されているシステムに重大な損害を与える可能性があります。ほとんどのランサムウェアと同様に、Encfiles も強力な暗号化ルーチンを備えており、ドキュメント、写真、画像、アーカイブ、PDF、データベースなど、対象となるファイル タイプをロックします。 Encfiles Ransomware は、 Amnesia Ransomware として知られる以前に確認された脅威の亜種です。
暗号化されたファイルの名前は完全に変更されます。被害者は、ファイル名がランダムな文字列で構成され、その後にファイル拡張子として「.encfiles」が続くことに気付くでしょう。侵害されたデバイスのデスクトップに、「HOW TO RECOVER ENCRYPTED FILES.TXT.」という名前のテキスト ファイルとして、ランダムなメモが配信されます。
サイバー犯罪者の身代金メモによると、Encfiles ランサムウェアは、さまざまな種類のファイルをロックするだけでなく、NAS (ネットワーク接続ストレージ) デバイスに保存されているバックアップとデータも削除しました。攻撃者は、被害者から強要しようとしている身代金の総額を特定していませんが、送金はビットコインで行う必要があると特定しています。 「dataprotection@tuta.io」の 1 つの電子メール アドレスが、潜在的な通信チャネルとして提供されます。ただし、ハッカーは、合計サイズが 10 MB 未満の最大 3 つのファイルを無料で復号化する意思があるとも述べています。
身代金メモの全文は次のとおりです。
「あなたのファイルは暗号化されました！
あなたの個人識別番号:
すべてのファイルが暗号化されました
そして、すべてのバックアップと NAS システムが軍用グレードの ERASE メソッドを削除しました。次に、個人識別子を記載したメールを送信してください。
このメールは、復号化キーの支払いの準備が整ったことを確認するものです。
ビットコインで復号化するために支払う必要があります。価格は、あなたが私たちに書く速さによって異なります.
支払い後、すべてのファイルを復号化する復号化ツールをお送りします。ファイルを取り戻したい場合は、ご連絡ください。
電子メール : dataprotection@tuta.io
お問い合わせ用の両方のメールアドレスを送信してください
保証として無料の復号化！
支払いを行う前に、最大 3 つのファイルを送信して、無料で復号化することができます。
ファイルの合計サイズは 10Mb 未満 (アーカイブされていないもの) である必要があり、ファイルには以下を含めることはできません。
貴重な情報 (データベース、バックアップ、大きな Excel シートなど)。ビットコインの入手方法は？
ビットコインを購入する最も簡単な方法は LocalBitcoins サイトです。登録する必要があります。クリックしてください
「ビットコインを購入」し、支払い方法と価格で販売者を選択します。
hxxps://localbitcoins.com/buy_bitcoinsまた、Bitcoins を購入する他の場所と初心者ガイドはこちらで見つけることができます。
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins注意！
暗号化されたファイルの名前を変更しないでください。
サードパーティのソフトウェアを使用してデータを復号化しようとしないでください。データが永久に失われる可能性があります。
第三者の助けを借りてファイルを復号化すると、価格が上昇する可能性があります
(彼らは料金を私たちに追加します) そうしないと、詐欺の被害者になる可能性があります。
