Wannabitcoin Ransomware

WannaBitcoin est une menace de ransomware conçue pour crypter les fichiers et les rendre inaccessibles aux utilisateurs concernés. Une caractéristique de ce malware est qu'il ajoute l'extension ".wannabitcoin" aux noms des fichiers cryptés. Par exemple, si le nom d'origine d'un fichier est "1.jpg", il sera modifié en "1.jpg.wannabitcoin".

Une fois le cryptage terminé, leWannaBitcoin Ransomware génère trois notes de rançon. Le WannaBitcoin Ransomware affiche la première demande de rançon sous la forme d'une fenêtre contextuelle. Le second est créé en tant que fichier texte nommé « LISEZ-MOI POUR RÉCUPÉRER VOS FICHIERS.wannabitcoin.txt ». Enfin, WannaBitcoin modifie le fond d'écran du bureau sur l'ordinateur infecté.

Les deux dernières notes de rançon demandent aux victimes d'envoyer 1 ETH au portefeuille Ethereum fourni, tandis que le message dans la fenêtre contextuelle indique que la récupération de données coûterait à l'utilisateur 0,5 BTC (Bitcoin). Contrairement à de nombreuses autres attaques de ransomware, les attaquants derrière le WannaBitcoin Ransomware ne fournissent aucune information de contact.

Malheureusement, il n'est généralement pas possible de décrypter des fichiers sans un outil de décryptage fonctionnel fourni par les cybercriminels qui ont développé le ransomware. De plus, payer la rançon ne garantit pas que vous recevrez un outil de décryptage. Par conséquent, il est préférable d'empêcher les attaques de ransomware de se produire en utilisant un programme anti-malware certifié et de limiter les dommages potentiels en gardant vos données bien sauvegardées.

Le texte du message contextuel WannaBitcoin :

'WannaBitcoin

Vos fichiers ont été cryptés !

Vos fichiers ont été cryptés !

Votre fichier ne pourra pas être récupéré de façon permanente sur -

Vos fichiers ont été cryptés !

Qu'est-il arrivé?

Vos fichiers importants sont cryptés.

Vos documents, photos, vidéos, bases de données et autres fichiers ne sont pas accessibles car vos fichiers sont cryptés par RSA-8192.

Puis-je récupérer mes fichiers ?

Vous pouvez décrypter vos fichiers à l'aide de notre décryptage, mais vous devez payer pour cela. Il a coûté 0,05 BTC.

Comment je paye ?

Le paiement est accepté en Bitcoin uniquement. Pour plus d'informations, cliquez sur .

Veuillez vérifier le prix actuel du Bitcoin et acheter des bitcoins. Pour plus d'informations, veuillez cliquer sur .

N'oubliez pas d'envoyer le montant correct à l'adresse indiquée dans la fenêtre.

Après votre paiement, cliquez sur .

Une fois le paiement vérifié, vous pouvez commencer à décrypter vos fichiers immédiatement.

[Qu'est-ce que l'éthereum ?]

[Vérifier le paiement]”

Le texte suivant se trouve dans le fichier texte :

"Tous vos fichiers ont été cryptés par WannaBitcoin.

Pour déchiffrer vos fichiers 1 à : 0xF37552d92C1EB2b3e57965649fa2c5f94bE8F18A

Après avoir envoyé 1 ETH, veuillez cliquer sur le bouton Vérifier le paiement.

Journal de chiffrement :

----------------------------------------

-"

Le texte dans le fond d'écran dit ce qui suit :

« Vos fichiers ont été cryptés !

Envoyé 1 ETH à "0xF37552d92C1EB2b3e57965649fa2c5f94bE8F18A"

Pour plus de détails, veuillez ouvrir

"LIRE MOI POUR RÉCUPÉRER VOS FICHIERS.wannabitcoin '