sambuka_star@aol.com .forest extension

sambuka_star@aol.com

forest

Hoy nos ha contactado con cliente con un nuevo tipo de ransomsare con extension .forest

Los ficheros le aparecen encriptados del tipo documento.forest

En todos los ficheros aparece un fichero llamado how_to_back_files.html con las instrucciones que ha dejado el pirata.

Esta encriptación no tiene solución gratuita en la actualidad.

Se ha producido por no tener el servidor acceso seguro a través de VPN, y le han hackeado el servidor por escritorio remoto de Windows,

Si usted está en el mismo caso y necesita nuestra ayuda para proteger el servidor, instalar una red VPN segura, y un buen sistema de copias de seguridad para que jamás vuelva a perder datos, llámenos al 911 895 172 o escribanos a ransomware@soluciones.si

Si usted está en una situación parecida, le recomendamos seguir estos primeros pasos, haga clic aquí. 

Este es el contenido que  tiene el fichero how_to_back_files.html  donde viene un ID único por cada encriptación.

Your personal ID

☠ Your files are encrypted! ☠

To decrypt, follow the instructions below.

To recover data you need decryptor.
To get the decryptor you should:
Send 1 crypted test image or text file or document to sambuka_star@aol.com
(Or alternate mail sambuka_star@india.com)

In the letter include your personal ID (look at the beginning of this document).

We will give you the decrypted file as proof and assign the price for decryption all files. After payment you will receive a decryptor and instructions We can decrypt one file in quality the evidence that we have the decoder..

MOST IMPORTANT!!!


We are ready to work through intermediaries and guarantors.


  • Only sambuka_star proof can decrypt your files.
  • Antivirus programs can delete this document and you can not contact us later.
  • Attempts to self-decrypting files will result in the loss of your data.
  • Decoders other users are not compatible with your data, because each users unique encryption key.

 

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *