ZaToN Ransomware

Bei Opfern der ZaToN Ransomware werden fast alle Dateien mit einem nicht knackbaren kryptografischen Algorithmus verschlüsselt. Ziel der Hacker ist es, die betroffenen Benutzer gegen Geld für den Entschlüsselungsschlüssel und das Softwaretool zu erpressen, die für die Wiederherstellung der verschlüsselten Daten erforderlich sind. Die ZaToN Ransomware ist eine neue Variante der Xorist Ransomware- Familie, die in freier Wildbahn freigesetzt wurde.

Wenn die Bedrohung eine Datei sperrt, ändert sie den ursprünglichen Dateinamen, indem '.ZaToN' als neue Erweiterung angehängt wird. Wenn der Verschlüsselungsprozess abgeschlossen ist, liefert die ZaToN Ransomware ihre Lösegeldnotiz in drei verschiedenen Formen. Es generiert ein Popup-Fenster, ändert den Standardhintergrund mit einem neuen Bild und legt Textdateien mit dem Namen "DECRYPT FILES.txt" in allen Ordnern ab, die gesperrte Dateien enthalten. Die Anweisungen an allen drei Stellen sind identisch.

Benutzer, die von der ZaToN Ransomware betroffen sind, werden aufgefordert, den Hackern den Betrag von 0,04 Bitcoin zu zahlen. Zum aktuellen Wechselkurs ist ein einzelnes Bitcoin fast 34.000 wert. Dies bedeutet, dass die Hacker von ihren Opfern über 1300 US-Dollar erhalten möchten. Aufgrund der inhärenten Volatilität des Kryptowährungsmarkts können sich die genauen Beträge innerhalb kurzer Zeit erheblich ändern. Das Geld sollte an die im Lösegeldschein angegebene Crypto-Wallet-Adresse gesendet werden. Nach Abschluss der Transaktion wird von den Benutzern erwartet, dass sie Kontakt aufnehmen, indem sie eine E-Mail an die folgende Adresse senden: "zaton@tuta.io". Der Betreff der E-Mail muss aus dem Lösegeldschein kopiert werden.

In der Notiz der ZaToN Ransomware heißt es:

'In deiner Aufmerksamkeit !!!

Hallo, Ihr Server ist sehr anfällig. Deshalb wurden Sie Opfer von Ransomware

Alle Ihre Dateien sind derzeit verschlüsselt

Es gibt jedoch auch gute Nachrichten, die Dateien können entschlüsselt werden, wenn Sie 0,04 Bitcoin bezahlen.

Alles was Sie tun müssen, ist die folgenden Schritte zu befolgen.

Kaufen Sie 0,04 Bitcoin, Sie können Bitcoin ganz einfach von diesen Seiten kaufen:

www.localbitcoins.com

www.paxful.com

Senden Sie den Betrag an diese Brieftasche: 1G91imBejqS5PDn9jAyPiV5uMsvaXuzNaj

Kontaktieren Sie uns nach dem Senden unter folgender E-Mail-Adresse: zaton@tuta.io

Mit diesem Thema: -

Unmittelbar danach erhalten Sie eine E-Mail mit den Schlüsseln und ein kleines Tutorial zum Entschlüsseln der Dateien.

Hier ist eine weitere Liste, wo Sie Bitcoin kaufen können:

hxxps: //bitcoin.org/en/exchanges. '