Update serangan Stop Ransomware dengan ekstensi baru dan belum ada obatnya/decryptor: .shariz, .geno, .domn, .karl, .boot, .noos, .kuub



Cara penyebaran ransomware ini adalah menyamar sebagai aplikasi crack, keygen, patch, activator, loader dan bundle adware. Jadi anda harus sangat berhati2 bila bertemu dengan aplikasi tersebut. Dan jangan sekali2 mematikan antivirus anda saat menggunakannya.

Instal Tools Pencegahan dari serangan Ransomware yang sangat berbahaya sebelum terlambat download disini https://s.id/3dxCu

File .gero, .hese, .kvag, .meds, .moka, .nesa, .peta, .seto ini dapat didekripsi jika dienkripsi dengan KUNCI OFFLINE. Lihat Posting #7788 untuk instruksi menggunakan decrypter_2.exe. Jika Anda terinfeksi KUNCI ONLINE, varian ini tidak dapat didekripsi dan instruksi tersebut tidak akan membantu ... artinya decrypter tidak akan berfungsi.

Kami masih mencari KUNCI OFFLINE untuk varian .shariz, .geno, .domn, .karl dan .boot. Bahkan ketika kunci-kunci ini akan ditemukan, file-file yang dienkripsi dengan KUNCI ONLINE tidak dapat didekripsi (kecuali server penjahat disita oleh penegak hukum dan merilis basis data kunci-kunci RSA pribadi kepada publik yang memungkinkan pakar keamanan untuk membuat alat decrypter).

Dikutip dari forum BleepingComputer

------

Kabar baik


Semoga data2 korban yang dienkripsi dengan kunci online dan kunci offline dapat dipulihkan di kemudian hari

Silakan periksa apakah file Anda yang terenkripsi Ransomware tersebut bisa dipulihkan di: https://id-ransomware.hanyajasa.com/

Update serangan Stop Ransomware dengan ekstensi baru dan belum ada obatnya/decryptor: .shariz, .geno, .domn, .karl, .boot



Cara penyebaran ransomware ini adalah menyamar sebagai aplikasi crack, keygen, patch, activator, loader dan bundle adware. Jadi anda harus sangat berhati2 bila bertemu dengan aplikasi tersebut. Dan jangan sekali2 mematikan antivirus anda saat menggunakannya.

Instal Tools Pencegahan dari serangan Ransomware yang sangat berbahaya sebelum terlambat download disini https://s.id/3dxCu

Cara mengetahui file anda dienkripsi dengan kunci online atau kunci offline


Temukan file:
1. PersonalID.txt di komputer/laptop Anda yang terinfeksi. File ini ada di folder C:\SystemID\PersonalID.txt.
2. _readme.txt yang berada di dalam 1 folder dengan file2 anda yang dienkripsi.

Anda dapat memeriksa apakah hanya ada satu atau beberapa Personal ID.

Jika salah satu dari Personal ID ini diakhiri dengan t1, ada kemungkinan file Anda dienkripsi dengan kunci offline, Anda dapat memulihkan file-file itu secara gratis dengan bantuan Decryptor.

Jika Anda menemukan ID tidak ada akhiran t1, ada beberapa kemungkinan buruk bahwa beberapa file Anda dienkripsi dengan kunci online dan untuk saat ini, tidak ada cara untuk memulihkannya kecuali dengan membayar uang tebusan kepada peretas. Kami sangat merekomendasikan kepada para korban untuk tidak membayar tebusan kepada para peretas kriminal ini karena ini memberi mereka kekuatan untuk melanjutkan bisnis kotor ini.


ID Offline/Offline Keys. Ketika ransomware tidak dapat terhubung ke server perintah dan kontrolnya saat mengenkripsi file Anda, ia menggunakan kunci enkripsi bawaan dan ID bawaan. ID Offline umumnya berakhir dengan t1 dan biasanya mudah diidentifikasi. Karena kunci offline dan ID hanya berubah dengan setiap varian / ekstensi, setiap orang yang memiliki file mereka dienkripsi oleh varian yang sama akan memiliki ID yang sama dan file akan didekripsi dengan kunci yang sama (atau "kunci pribadi" dalam kasus Enkripsi RSA).

ID Online/Online Keys. Dalam kebanyakan kasus, ransomware dapat terhubung ke server perintah dan kontrolnya ketika mengenkripsi file, dan ketika ini terjadi, server merespons dengan membuat kunci acak untuk setiap komputer yang terinfeksi. Karena setiap komputer memiliki kunci sendiri, Anda tidak dapat menggunakan kunci dari komputer lain untuk mendekripsi file Anda. Decrypter mampu mengatasi ini dengan varian yang lebih lama asalkan memiliki bantuan, namun untuk varian yang lebih baru tidak ada yang dapat dilakukan untuk memulihkan file.