KoKoKrypt Ransomware
KokoLocker Ransomware
(шифровальщик-вымогатель)
Этот крипто-вымогатель шифрует данные пользователей с помощью AES-256, а затем требует выкуп в 0,1 биткоинов, чтобы вернуть файлы. На уплату выкупа даётся 72 часа. Название оригинальное, дано разработчиком в честь своего попугая Коко. Название файла: Encrypter. Фальш-имя: Windows Update. Разработчик: Talnaci Alexandru.
© Генеалогия: выясняется.
К зашифрованным файлам добавляется расширение .kokolocker
Активность этого криптовымогателя пришлась на декабрь 2016 г. Ориентирован на англоязычных пользователей, что не мешает распространять его по всему миру.
Запиской с требованием выкупа выступает экран блокировки.
Содержание текста о выкупе:
--- KoKoKrypt ---
All of your personal data got encrypted by KokoKrypt!
To unlock all your data of this computer, you have to do the following steps:
1. Get a Bitcoin Wallet
2. Get 0.1 BTC on it
3. Put your BTC Address below
4. Wait for decryption process
Payment may be delayed for 24/48 hours, so don't worry! You have 78h to pay!
After 78h, KoKoKrypt will uninstall itself and leave your files encrypted!
button "Pay using Bitcoin"
Перевод текста на русский язык:
--- KoKoKrypt ---
Все ваши личные данные были зашифрованы KokoKrypt!
Для разблокировки всех данных этого компьютера, вы должны сделать следующие шаги:
1. Получить Bitcoin-кошелек
2. Получить 0,1 BTC на него
3. Поместить свой BTC-адрес в поле ниже
4. Подождать, пока идёт процесс дешифрования
Оплата может задержаться на 24/48 часов, потому не волнуйтесь! У вас есть 78 часов на оплату! После 78 часов, KoKoKrypt удалит себя и оставит ваши файлы зашифрованными!
кнопка "Оплатить с Bitcoin"
Распространяется разработчиком по форумам. См. также "Основные способы распространения криптовымогателей" на вводной странице блога.
Работает только на 64-разрядных системах с установленным .NET Framework 4.5, но может быть переписан для 32-разрядных систем.
Список файловых расширений, подвергающихся шифрованию:
Это документы MS Office, PDF, базы данных, фотографии, музыка, видео, общие сетевые папки и пр.
Файлы, связанные с этим Ransomware:
KoKoKryptControlPanel.exe
Ransoml.0.exe
Windows Update.exe
<random>.exe
<random>.tmp
Записи реестра, связанные с этим Ransomware:
См. ниже результаты анализов.
Сетевые подключения:
***
Результаты анализов:
Гибридный анализ >>
VirusTotal анализ >> Ещё >>
Malwr анализ >>
Степень распространённости: низкая.
Подробные сведения собираются регулярно.
=== БЛОК ОБНОВЛЕНИЙ === BLOCK OF UPDATES ===
Ещё не было обновлений этого варианта.
=== БЛОК ССЫЛОК и СПАСИБОК = BLOCK OF LINKS AND THANKS ===
Внимание! Для зашифрованных файлов есть дешифровщик. Скачать дешифровщик можно по ссылке >>
Read to links: Tweet on Twitter ID Ransomware (n/a) Write-up (n/a) *
Thanks: Karsten Hahn, Michael Gillespie Andrew Ivanov (author) *
© Amigo-A (Andrew Ivanov): All blog articles.
