Pizhon Ransomware
Pizhon Ransomware ist der Name für eine Ransomware-Bedrohung, die hauptsächlich für Benutzer in Russland oder russischsprachigen Ländern bestimmt ist. Die Pizhon Ransomware fungiert als typische Ransomware. Sie wird auf einen Computer übertragen, verschlüsselt fast alle darauf gespeicherten Dateien und fordert dann die Zahlung eines Lösegelds für ihre mögliche Wiederherstellung. Die Pizhon Ransomware ändert den Namen jeder verschlüsselten Datei, indem ' .pizhon ' gefolgt von einer Zeichenfolge aus 16 zufälligen Zeichen angehängt wird. Textdateien mit dem Lösegeldschein werden in jedem Ordner mit verschlüsselten Daten abgelegt. Der Name dieser Textdateien lautet ' !!! README !!!. Txt. '
Wenn Sie eine der Dateien ' !!! README !!!. Txt ' öffnen, werden eine Reihe von Anweisungen angezeigt, die vollständig in russischer Sprache verfasst sind. Es wurden keine Übersetzungen in andere Sprachen aufgenommen. Die Kriminellen erwarten von ihren Opfern, dass sie eine im TOR-Netzwerk gehostete Adresse eröffnen, dort ein Konto erstellen, sich dann anmelden und erst danach eine Nachricht an die angegebene E-Mail-Adresse unter ' pizhon@torbox3uiot6wchz.onion ' senden. In der Notiz wird nicht erwähnt, wie viel Geld von den Hackern verlangt wird, ob das Lösegeld in einer der zahlreichen Kryptowährungen gezahlt werden muss oder ob Dateien als Anhänge zu den E-Mails hinzugefügt werden können, die kostenlos entschlüsselt werden sollen.
Der Originaltext des Lösegeldscheins von Pizhon Ransomware lautet:
'Вся Ваша информация на этом компьютере была зашифрована.
Для расшифровки Вам нужно выполнить несложные действия:
-------------------------------------------------- ----------
1. Скачайте по ссылке тор-браузер, установите его:
hxxps: //www.torproject.org/download/download-easy.html
2. Откротте тор-браузер, перейдите по адресу и зарегистрируйте себе E-Mail:
hxxp: //torbox36ijlcevujx7mjb4oiusvwgvmue7jfn2cvutwa6kl6to3uyqad.onion/signup-en.php
3. Войдите в почтовый ящик:
hxxp: //torbox36ijlcevujx7mjb4oiusvwgvmue7jfn2cvutwa6kl6to3uyqad.onion/wm/
4. Нап :те письмо на E-Mail:
E-Mail: pizhon@torbox3uiot6wchz.onion
Укажите в письме Ваш код для разблокировки: 42284753
5. Ждите ответ.
-------------------------------------------------- ----------
Ыхтите, что письма с обычных E-Mail - мы не получим, кроме тех, которые есть в отом списке:
hxp: //torbox36ijlcevujx7mjb4oiusvwgvmue7jfn2cvutwa6kl6to3uyqad.onion/relay-en.php '
