Pizhon Ransomware

Pizhon Ransomware est le nom donné à une menace de ransomware conçue pour cibler principalement les utilisateurs situés en Russie ou dans les pays russophones. Le Pizhon Ransomware agit comme un ransomware typique - déposé sur un ordinateur, il procédera au chiffrement de presque tous les fichiers stockés dessus, puis exigera le paiement d'une rançon pour leur restauration potentielle. Le Pizhon Ransomware change le nom de chaque fichier qu'il crypte en ajoutant « .pizhon » suivi d'une chaîne de 16 caractères aléatoires. Les fichiers texte portant la note de rançon seront déposés dans chaque dossier contenant des données cryptées. Le nom de ces fichiers texte est ' !!! README !!!. Txt. '

L'ouverture de l'un des fichiers ' !!! README !!!. Txt ' révèle un ensemble d'instructions entièrement écrites en russe. Aucune traduction dans d'autres langues n'a été incluse. Les criminels s'attendent à ce que leurs victimes ouvrent une adresse hébergée sur le réseau TOR, créent un compte là-bas, puis s'y connectent, et seulement après cela, envoient un message à l'adresse e-mail fournie à ' pizhon@torbox3uiot6wchz.onion '. La note ne mentionne pas le montant d'argent spécifique demandé par les pirates, si la rançon doit être payée dans l'une des nombreuses crypto-monnaies, ou si des fichiers peuvent être ajoutés en tant que pièces jointes aux e-mails pour être décryptés gratuitement.

Le texte original de la note de rançon délivrée par Pizhon Ransomware est:

«Вся Ваша информация на этом компьютере была зашифрована.

Для расшифровки Вам нужно выполнить несложные действия:

-------------------------------------------------- ----------

1. Скачайте по ссылке тор-браузер, установите его:

hxxps: //www.torproject.org/download/download-easy.html

2. Откройте тор-браузер, перейдите по адресу и зарегистрируйте себе e-mail:

hxxp: //torbox36ijlcevujx7mjb4oiusvwgvmue7jfn2cvutwa6kl6to3uyqad.onion/signup-en.php

3. Войдите в почтовый ящик:

hxxp: //torbox36ijlcevujx7mjb4oiusvwgvmue7jfn2cvutwa6kl6to3uyqad.onion/wm/

4. Напишите письмо на e-mail:

courriel: pizhon@torbox3uiot6wchz.onion

Укажите в письме Ваш код для разблокировки: 42284753

5. Ждите ответ.

-------------------------------------------------- ----------

Учтите, что письма с обычных email - мы не получим, кроме тех, которые есть в этом списке:

hxp: //torbox36ijlcevujx7mjb4oiusvwgvmue7jfn2cvutwa6kl6to3uyqad.onion/relay-en.php '