Ransomware Eking (VoidCrypt)
Eking é o nome de uma nova variante de ransomware, baseada no código de ransomware VoidCrypt.
Eking não faz quase nada de novo quando se trata da fórmula VoidCrypt estabelecida. Ele criptografará a maioria dos arquivos no sistema da vítima, embaralhando seu conteúdo e tornando-os ilegíveis.
Os arquivos criptografados receberão uma nova extensão de várias partes que consiste na string de ID da vítima, o e-mail usado pelo operador de Eking e a string ".eking". Isso transformará um arquivo chamado "document.doc" em "document.doc.[ID string](ekingm2023@outlook.com).eking".
O ransomware descarta suas demandas de resgate dentro de um arquivo chamado "INFO.txt". A nota completa é a seguinte:
Your Files Are Has Been Locked
Your Files Has Been Encrypted with cryptography Algorithm
If You Need Your Files And They are Important to You, Dont be shy Send Me an Email
Send Test File + The Key File on Your System (File Exist in C:/ProgramData example : RSAKEY-SE-24r6t523 pr RSAKEY.KEY) to Make Sure Your Files Can be Restored
Get Decryption Tool + RSA Key AND Instruction For Decryption Process
Attention:
1- Do Not Rename or Modify The Files (You May loose That file)
2- Do Not Try To Use 3rd Party Apps or Recovery Tools ( if You want to do that make an copy from Files and try on them and Waste Your time )
3-Do not Reinstall Operation System(Windows) You may loose the key File and Loose Your Files
Your Case ID :-
OUR Email :ekingm2023 at outlook dot com
in Case of no answer: ekingm2023 at onionmail dot org
