CryptoJoker 2017 Ransomware
(шифровальщик-вымогатель)
Этот крипто-вымогатель шифрует данные пользователей с помощью AES, а затем требует выкуп в 100€ в BTC, чтобы вернуть файлы. Оригинальное название: CryptoJoker. На файле написано: CryptoJoker.exe.
шифровальщик вирус-шифровальщик троян-шифровальщик крипто-вымогатель удалить восстановить файлы расшифровка расшифровать дешифровать дешифрование дешифровка алгоритм crypto-ransomware virus-encoder key ransom decrypt decryption recovery remove restore decode files data public private
© Генеалогия: выясняется.
В начале 2016 года был уже один CryptoJoker. По мнению специалистов, сегодняшний совсем другой.
К зашифрованным файлам добавляются расширения:
.fully.cryptojoker - при полном шифровании;
.partially.cryptojoker - при частичном шифровании.
Активность этого крипто-вымогателя пришлась на середину июля 2017 г. Ориентирован на англоязычных пользователей, что не мешает распространять его по всему миру.
Записка с требованием выкупа называется: CryptoJoker Recovery Information.txt
Содержание записки о выкупе:
Hello, my name is CryptoJoker !!
My name is CryptoJoker. I have encrypted all your precious files including images, videos, songs, text files, word files and e.t.c So long story short, you are screwed ... but you are lucky in a way. Why is that ?? I am ransomware that leave you an unlimited amount of time to gather the money to pay me. I am not gonna go somewhere, neither do your encrypted files.
FAQ
1. Can i get my precious files back ??
Answer: ofcourse you can. There is just a minor detail. You have to pay to get them back.
2. Ok, how i am gonna get them back ?
Answer: You have to pay 100€ in bitcoin.
3. There isn't any other way to get back my files ?
Answer: Nahhh.
4. Ok, what i have to do then ?
Answer: Simply, you will have to pay 100€ to this bitcoin address: *** . When time comes to send me the money, make sure to include your e-mail and your personal lD(you can see it bellow) in the extra information box (it may apper also as 'Extra Note' or 'optional message') in order to get your personal decryption key. It may take up to 6-8 hours to take your personal decryption key.
5. What the heck bitcoin is ?
Answer: Bitcoin is a cryptocurrency and a digital payment system. You can see more information here: https://en.wikipedia.org/wiki/Bitcoin . I recommend to use 'Coinbase' or 'Bitcoin wallet' as a bitcoin wallet, if you are new to the bitcoin-wallet. Ofcourse you can pay me from whatever bitcoin wallet you want, it deosn't really matter.
6. Is there any chance to unclock my files for free ?
Answer: Not really. After 1-2 or max 3 years there is propably gonna be released a free decryptor. So if you want to wait ... it's fine. As i said, i am not gonna go somewhere.
7. What i have to do after getting my decryption key ?
Answer: Simple. Just press the decryption button bellow. Enter your decryption key you received, and wait until the decryption process is done.
Your personal ID: [HWID goes here]
Перевод записки на русский язык:
Привет, моё имя CryptoJoker !!
Моё имя CryptoJoker. Я зашифровал все ваши драгоценные файлы, включая изображения, видео, песни, текстовые файлы, Word-файлы и пр. Короче говоря, вы ввернуты ... но вам повезло. Как это ?? Я - вымогатель, который даёт вам неограниченное количество времени на сбор денег, чтобы заплатить мне. Я не собираюсь идти куда-то, забирая ваши зашифрованные файлы.
Вопросы-Ответы
1. Могу ли я вернуть свои драгоценные файлы?
Ответ: конечно, вы можете. Есть лишь незначительная деталь. Вы должны заплатить, чтобы вернуть их.
2. Хорошо, как я их верну?
Ответ: Вы должны заплатить 100€ в биткоинах.
3. Нет другого способа вернуть мои файлы?
Ответ: Nahhh.
4. Хорошо, что я должен сделать тогда?
Ответ: Просто вам придётся заплатить 100 евро на этот биткоин-адрес: ****. Когда придёт время отправить мне деньги, не забудьте указать свой email и личный ID (вы можете увидеть его ниже) в дополнительном информационном поле (он может также отображаться как 'Extra Note' или 'optional message'), чтобы получить личный ключ дешифрования. Может пройти до 6-8 часов для получения вашего личного ключа дешифрования.
5. Что такое биткоин?
Ответ: Биткоин - это крипто-валюта и цифровая платежная система. Вы можете увидеть больше информации здесь: https://en.wikipedia.org/wiki/Bitcoin. Я рекомендую использовать "Coinbase" или "Биткоин-кошелек" как кошелек с биткоинами, если вы новичок в биткоин-кошельке. Конечно, вы можете заплатить мне с любого биткоин-кошелька, какой вы хотите, это не так важно.
6. Есть ли возможность разблокировать мои файлы бесплатно?
Ответ: Не совсем. Через 1-2 или максимум 3 года можно получить бесплатный дешифратор. Поэтому, если вы хотите подождать ... все в порядке. Как я уже сказал, я никуда не уйду.
7. Что мне нужно сделать после получения ключа дешифрования?
Ответ: Это просто. Просто нажмите кнопку дешифрования ниже. Введите полученный ключ дешифрования и дождитесь завершения процесса дешифрования.
Ваш персональный ID: [HWID здесь]
Может распространяться путём взлома через незащищенную конфигурацию RDP, с помощью email-спама и вредоносных вложений, обманных загрузок, эксплойтов, веб-инжектов, фальшивых обновлений, перепакованных и заражённых инсталляторов. См. также "Основные способы распространения криптовымогателей" на вводной странице блога.
Список файловых расширений, подвергающихся шифрованию:
Это документы MS Office, OpenOffice, PDF, текстовые файлы, базы данных, фотографии, музыка, видео, файлы образов, архивы и пр.
Файлы, связанные с этим Ransomware:
CryptoJoker Recovery Information.txt
CryptoJoker.exe
Расположения:
***
Записи реестра, связанные с этим Ransomware:
См. ниже результаты анализов.
Сетевые подключения и связи:
См. ниже результаты анализов.
Результаты анализов:
Гибридный анализ >>
VirusTotal анализ >>
Другой анализ >>
Степень распространённости: низкая.
Подробные сведения собираются регулярно.
Read to links:
Tweet on Twitter
ID Ransomware
Write-up, Topic of Support
*
Thanks:
Lawrence Abrams
*
*
*
© Amigo-A (Andrew Ivanov): All blog articles.
ВНИМАНИЕ!
1) Ваши комментарии после статьи появятся только после проверки. Дублировать их не нужно.
2) В своём сообщение в форме обратной связи обязательно укажите название шифровальщика.
