Tin tức

Tin Tổng Hợp

Một mã độc tống tiền hạt nhân mới BTCWare vừa ra đời

Một biến thể mới của mã độc tống tiền BTCWare sử dụng .[email_liên_kết].nuclear để mã hoá file đã được một Tài khoản tên Michael Gillespie tìm ra. Họ mã độc BTCWare được xây dựng bởi một nhà phát triển để tấn công vào những máy tính di động với những mật khẩu yếu sử dụng dịch vụ Màn hình Di động. Một khi chúng tiếp cận được tới máy tính, chúng sẽ cài đặt mã độc và mã hoá các file của nạn nhân.

Không may là ở thời điểm này không có cách nào miễn phí có thể giải mã những file đã bị mã hoá bằng mã độc hạt nhân BTCWare. Trong quá khứ, các nhà phát triển đã công bố khoá giải mã những biến thể không còn được xây dựng. Nhưng dường như họ quyết định không cung cấp những khoá này cho nạn nhân nữa. 

 

Có gì mới trong biến thể mã độc hạt nhân BTCWare

Trong phương pháp mã hoá nhìn chung vẫn như vậy trong biến thể này, tuy nhiên có một số điểm khác biển. Đầu tiên, chúng ta có một bản mã độc mới với file tên là HELP.hta. Bảng mã độc này chứa hướng dẫn liên lạc với [email protected] để có thông tin chuyển tiền như hình dưới

mot-ma-doc-tong-tien-hat-nhan-moi-btcware-vua-ra-doi

Sự thay đối đáng chú ý nữa là file mở rộng được gắn vào file bị mã hoá. Với phiên bản này, khi một file bị mã độc tống tiền này mã hoá, nó sẽ tạo ra một file và gắn một tên file mở rộng .[email_liên_kết].nuclear vào tên của file bị mã hoá. Ví dụ, phiên bản hiện tại sẽ mã hoá 1 file tên test.jpg và thay tên thành test.jpg.[[email protected]].nuclear.

Bạn có thể xem một tệp tin bị mã hoá dưới đây:

mot-ma-doc-tong-tien-hat-nhan-moi-btcware-vua-ra-doi

Biến thể này cũng sử dụng một khoá mã hoá công khai RSA khác để mã hoá khoá AES của nạn nhân. Khoá mã hoá công khai này là

—–BEGIN PUBLIC KEY—–

MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDMwl0XpgillW5xCvuTbug+U+bVtZTaS0SRM+gNgaegG9PwsUXsxaqOLBg1zBxUxPcsJvUcQ/SKYWNsA49SIaMtSG2/b5rby2cnS8J4wwqkF0hDUFurF+t1o1TO6NDomgVMyak6nteJuR9ZAPUAmT3s4HqbhbL9Mh6h08iEl7jCbQIDAQAB

—–END PUBLIC KEY—–

 

Thông tin cơ bản về mã độc tống tiền này

File Hashes

SHA256: d5397a05b745f64ab16ff921fb4571e9072b54437080bc9630047465e6b06a41

 

Tên file gắn với Biến thể Mã độc tống tiền Hạt nhân

Help.hta

 

Bảng văn bản mã độc của Mã độc tống tiền Hạt nhân BTCWare

All your files have been encrypted!

All your files have been encrypted due to a security problem with your PC. If you want to restore them, write us to the e-mail [email protected]

You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the decryption tool that will decrypt all your files. 

Free decryption as guarantee

Before paying you can send us up to 3 files for free decryption. The total size of files must be less than 1Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.) 

How to obtain Bitcoins

The easiest way to buy bitcoins is LocalBitcoins site. You have to register, click ‘Buy bitcoins’, and select the seller by payment method and price. 

https://localbitcoins.com/buy_bitcoins

Also you can find other places to buy Bitcoins and beginners guide here: 

http://www.coindesk.com/information/how-can-i-buy-bitcoins/

Attention!

Do not rename encrypted files. 

Do not try to decrypt your data using third party software, it may cause permanent data loss.

Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.

 

Email gắn với Mã độc tống tiền Hạt nhân

[email protected]

 

Khoá RSA-1024 công khai

—–BEGIN PUBLIC KEY—–

MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDMwl0XpgillW5xCvuTbug+U+bVtZTaS0SRM+gNgaegG9PwsUXsxaqOLBg1zBxUxPcsJvUcQ/SKYWNsA49SIaMtSG2/b5rby2cnS8J4wwqkF0hDUFurF+t1o1TO6NDomgVMyak6nteJuR9ZAPUAmT3s4HqbhbL9Mh6h08iEl7jCbQIDAQAB

—–END PUBLIC KEY—–

Nguồn: bleepingcomputer.com

Chia sẻ bài viết:

Tin liên quan

tai-xuong
T4, 23/04/2025

Vbee ra mắt giải pháp Báo nói ứng dụng AI: Mở ra tương lai mới cho trải nghiệm tin tức

Trong bối cảnh công nghệ số phát triển mạnh mẽ, việc tiếp cận thông tin ngày càng trở nên linh hoạt...
Tin Tổng Hợp
z6503970507296_6434a4567411a9f493cf7c3ebb532eef
T2, 14/04/2025

5 NGÀNH NGHỀ KHÓ THẤT NGHIỆP TRONG 5 NĂM TỚI – CHỌN HỌC GÌ ĐỂ KHÔNG LỠ TƯƠNG LAI?

Hiện nay, việc lựa chọn ngành nghề phù hợp không chỉ giúp người lao động có được công việc ổn định mà...
Tin Tổng Hợp
Tin
T4, 09/04/2025

Dịch Tiếng Anh sang Tiếng Việt bằng hình ảnh siêu tốc

Trong thời đại thông tin hiện nay, tiếng Anh xuất hiện khắp nơi: từ tài liệu học tập, website, đến mạng...
Tin Tổng Hợp
Phieu-TNTL-2025
T6, 04/04/2025

Hướng dẫn tô phiếu trả lời trắc nghiệm cho kỳ thi tốt nghiệp THPT 2025

Kỳ thi tốt nghiệp Trung học Phổ thông (THPT) năm 2025 đánh dấu nhiều cải tiến trong quy trình thi cử,...
Tin Tổng Hợp
TIN
T4, 26/03/2025

Hướng Dẫn Mới Từ Bộ Giáo Dục và Đào Tạo Cho Kỳ Thi Tốt Nghiệp THPT 2025

Bộ Giáo dục và Đào tạo (GD&ĐT) vừa ban hành công văn số 1239/BGDĐT-QLCL, hướng dẫn tổ chức Kỳ thi...
Tin Tổng Hợp
H1-4
T3, 25/03/2025

Những Lựa Chọn Khi Cần Nâng Cấp Ram Cho Lập Trình Viên

Việc nâng cấp RAM (Random Access Memory) là một trong những giải pháp hiệu quả giúp cải thiện hiệu suất...
Tin Tổng Hợp
thpt-1
T6, 21/03/2025

Hà Nội, TP.HCM và một số địa phương kiến nghị điều chỉnh lịch thi Tốt nghiệp THPT 2025

Thông tin về kỳ thi Tốt nghiệp THPT năm 2025, kỳ thi đầu tiên được tổ chức theo chương trình giáo dục...
Tin Tổng Hợp
hoc-lap-trinh-qua-mang-1
T6, 14/03/2025

AI không thay thế lập trình viên, mà nâng tầm kỹ năng lập trình

Trong thời đại công nghệ bùng nổ, trí tuệ nhân tạo (AI) đang trở thành công cụ hỗ trợ đắc lực trong...
Tin Tổng Hợp
THPT-Kim-Liên-HN-min
T7, 18/01/2025

Các Trường Cấp 3 Công Lập Ở Hà Nội Tốt Nhất

Chọn trường cấp 3 là bước ngoặt quan trọng, đặc biệt khi các trường công lập tại Hà Nội luôn được đánh...
Tin Tổng Hợp
THPT-Phan-Dình-Phùng-HN-min
T7, 18/01/2025

Điểm chuẩn vào 10 Hà Nội 4 năm gần nhất

Điểm chuẩn vào 10 luôn là chủ đề được phụ huynh và học sinh quan tâm hàng đầu mỗi mùa tuyển sinh. Trong...
Tin Tổng Hợp
FacebookYoutube
Scroll to Top