- Сообщения
- 3,862
- Реакции
- 2,423
В последнее время наблюдается всплеск обращений пользователей, файлы которых оказались зашифрованы и получили расширение .EBF
При этом пользователям демонстрируется следующее сообщение
Шифровальщик использует алгоритм шифрования Blowfish (EBF - EncryptBlowFish)
Шифрование происходит следующим образом:
1) на компьютер пользователя попадает бэкдор, который открывает удаленный доступ к компьютеру
2) злоумышленник в удобное для него время заходит на компьютер, вручную запускает шифрование с произвольным ключом
Вывод: расшифровать файлы, не зная ключ, НЕВОЗМОЖНО. Если информация очень ценная, остается только один вариант - платить злоумышленнику, как бы это не способствовало его "бизнесу"
Как правило, подобные "бизнесмены" просят прислать зашифрованный файл, чтобы пользователь мог убедиться в наличии дешифратора, а после оплаты присылают и всю информацию для расшифровки (вместе с дешифратором)
P.S. Специалисты из вирлабов рекомендуют обращаться сразу в полицию
При этом пользователям демонстрируется следующее сообщение
Это последняя разновидность шифровальщика Vandev (по классификации Лаборатории Касперского)Если Вы читаете это сообщение, значит Ваш компьютер был атакован опаснейшим вирусом.
Вся ваша информация (документы, базы данных, бэкапы и другие файлы) на этом компьютере была зашифрована с помощью самого криптостойкого алгоритма в мире RSA1024.
Все зашифрованые файлы имеют формат .EBF
Восстановить файлы можно только зная уникальный для вашего пк пароль.
Подобрать его невозможно. Смена ОС ничего не изменит. Ни один системный администратор в мире не решит эту проблему не зная кода.
Не в коем случае не изменяйте файлы!
Напишите нам письмо на адрес decrypting@tormail.org (если в течение суток вам не ответят то на beryukov.mikuil@gmail.com) чтобы узнать как получить дешифратор и пароль.
Папка C:\Program Files\Internet Explorer не зашифрована, там вы сможете запустить браузер.
Среднее время ответа специалиста 1-5 часов.
К письму прикрепите файл "КАК_РАСШИФРОВАТЬ_ФАЙЛЫ.txt".
Письма с угрозами будут угрожать только Вам и Вашим файлам!
НЕ ЗАБУДЬТЕ: только МЫ можем расшифровать Ваши файлы!
================================================== ==================
EdnFKqVnXMZ60rsvGTUYEbcwxO3djUGm (произвольный текст)
================================================== ==================
Шифровальщик использует алгоритм шифрования Blowfish (EBF - EncryptBlowFish)
Шифрование происходит следующим образом:
1) на компьютер пользователя попадает бэкдор, который открывает удаленный доступ к компьютеру
2) злоумышленник в удобное для него время заходит на компьютер, вручную запускает шифрование с произвольным ключом
Вывод: расшифровать файлы, не зная ключ, НЕВОЗМОЖНО. Если информация очень ценная, остается только один вариант - платить злоумышленнику, как бы это не способствовало его "бизнесу"
Как правило, подобные "бизнесмены" просят прислать зашифрованный файл, чтобы пользователь мог убедиться в наличии дешифратора, а после оплаты присылают и всю информацию для расшифровки (вместе с дешифратором)
P.S. Специалисты из вирлабов рекомендуют обращаться сразу в полицию