Hello,We're selling a piece of malw

Hello,

We're selling a piece of malware that will move and encrypt all personal files for the current user and demand a ransom in BTC. Once infected the target will have 96hrs to make payment.

Windows
Comes in .exe/ .scr / and .com files.

Future updates will include a Word Document macro

The file has to be executed on the victim's machine or by other means (uploaded via RAT, Botnet, Social Engineered, etc.). Once the files are encrypted the target will be prompted that they have been infected with GinX ransomware along with instructions on how to make payment to get their files back. Payment is required within 96 hours. From that point on the files are no longer recoverable unless they pay and use the decrypt file supplied after payment.

After 96 hours has passed the files are no longer accessible and ignored on our end.

The notification of infection and instructions on how to pay is prompted after initial infection and on every reboot thereafter.

Mac OS-X
Comes in .app format and can have any icon associated to the application. Default icon is a Word Document/PDF. The file once double clicked does not throw any warnings. With Default Mac OS-X settings it opens and executes with no user prompts.

Once the file is executed it activates immediately and begins encrypting their files. This also can be set to a delay in minutes if required. Once the files are encrypted the target will be prompted that they have been infected with GinX RaaS along with instructions on how to make payment to get their files back. Just before the user is prompted it takes a picture via their internal webcam and displays it to the victim in the instructions file for added affect (Yes the webcam green light does come on). Default payment is required within 96 hours. After 96 hours has passed the files are no longer accessible. This prompt will appear once and once only.

From that point on the files are no longer recoverable unless they pay and use the decrypt file supplied after payment.

Ransom received is split depending on which product cash out version you purchased.

What OS is this compatible with?
Windows XP, Windows 7, Windows 8, and Windows 10

Mac OS-X all versions.

What type of encryption is used?
AES256

How big are the files?
Windows - 3-5mb
Mac OS-X -

Kết quả (Việt) 1:

Xin chàoChúng tôi đang bán một phần của phần mềm độc hại sẽ di chuyển mã hóa tất cả các tập tin cá nhân cho người dùng hiện tại và yêu cầu đòi tiền chuộc của BTC. Sau khi bị nhiễm bệnh mục tiêu sẽ có 96hrs để thực hiện thanh toán.Cửa sổĐi kèm trong .exe / .scr / và .com tệp.Thông tin Cập Nhật trong tương lai sẽ bao gồm các tài liệu Word macroCác tập tin đã được thực thi trên máy tính của nạn nhân hoặc bằng cách khác (tải lên thông qua CHUỘT, Botnet, thiết kế xã hội, v.v..). Một khi các tập tin được mật mã hóa các mục tiêu sẽ được nhắc nhở rằng họ đã bị nhiễm GinX ransomware cùng với hướng dẫn trên làm thế nào để thực hiện thanh toán để lấy các tập tin lại. Thanh toán là cần thiết trong 96 giờ. Từ thời điểm đó trên các tập tin không còn có thể phục hồi trừ khi họ trả tiền và sử dụng các tập tin decrypt cung cấp sau khi thanh toán.Sau 96 giờ đã trôi qua các tập tin không còn có thể truy cập và bỏ qua vào cuối của chúng tôi.Thông báo về việc bị nhiễm trùng và các hướng dẫn trên làm thế nào để trả tiền nhắc sau khi ban đầu lây nhiễm và trên mỗi khởi động lại sau đó.Mac OS XĐi kèm trong định dạng ứng dụng và có thể có bất kỳ biểu tượng nào liên quan đến các ứng dụng. Biểu tượng mặc định là một tài liệu Word/PDF. Các tập tin một lần tăng gấp đôi nhấp không ném bất kỳ cảnh báo. Với các thiết lập mặc định Mac OS-X nó sẽ mở ra và thực hiện với không có người nhắc.Một khi các tập tin được thực thi nó kích hoạt ngay lập tức và bắt đầu mã hóa tập tin của họ. Điều này cũng có thể được thiết lập một sự chậm trễ trong vài phút nếu cần thiết. Một khi các tập tin được mật mã hóa các mục tiêu sẽ được nhắc nhở rằng họ đã bị nhiễm GinX RaaS cùng với hướng dẫn trên làm thế nào để thực hiện thanh toán để lấy các tập tin lại. Ngay trước khi người dùng được nhắc nó mất một hình ảnh thông qua webcam nội bộ của họ và nó sẽ hiển thị cho nạn nhân trong các tập tin hướng dẫn cho thêm ảnh hưởng (có đèn xanh webcam thôi). Mặc định thanh toán là cần thiết trong 96 giờ. Sau 96 giờ đã trôi qua các tập tin không còn có thể truy cập. Dấu nhắc này sẽ xuất hiện một lần và chỉ một lần.Từ thời điểm đó trên các tập tin không còn có thể phục hồi trừ khi họ trả tiền và sử dụng các tập tin decrypt cung cấp sau khi thanh toán.Nhận được tiền chuộc được chia phụ thuộc vào những sản phẩm tiền mặt ra phiên bản bạn đã mua.Điều gì là hệ điều hành này tương thích với?Windows XP, Windows 7, Windows 8 và Windows 10Mac OSX tất cả các phiên bản.Kiểu mã hóa được sử dụng?AES256Làm thế nào lớn là các tập tin?Cửa sổ - 3-5mbMac OSX - < 1.5mbNhững tập tin được mật mã hóa không?Microsoft liên quan (.txt .doc .dot .docx docm .dotx .dotm .docb .rtf .wpd .wps .msg .pdf .xls .xlt .xlm .xlsx .xlsm .xltx .xltm .xlsb .xla .xlam .xll .xlw .ppt .pot .pps .pptx .pptm .potx .potm .ppam .ppsx .ppsm .sldx .sldm)Hình ảnh/hình ảnh (.jpg .jpeg .raw .tif .gif .png .bmp, vv)Cơ sở dữ liệu (.accdb .db .dbf .mdb .pdb .sql)

Kết quả (Việt) 2:

Xin chào,

Chúng tôi đang bán một mảnh của phần mềm độc hại mà sẽ di chuyển và mã hóa tất cả các file cá nhân cho người sử dụng hiện tại và yêu cầu một khoản tiền chuộc trong BTC. Một khi bị nhiễm các mục tiêu sẽ có 96hrs để thanh toán.

Cửa sổ
Đi kèm .exe / scr / và các tập tin .com.

Cập nhật trong tương lai sẽ bao gồm một macro Word Document

File này phải được thực hiện trên máy tính của nạn nhân hoặc bằng các phương tiện khác (tải lên thông qua RAT, Botnet, chế xã hội, vv). Một khi các tập tin được mã hóa các mục tiêu sẽ được nhắc nhở rằng họ đã bị nhiễm GinX ransomware cùng với hướng dẫn về làm thế nào để thực hiện thanh toán để có được các tập tin của họ trở lại. Thanh toán là cần thiết trong vòng 96 giờ. Từ thời điểm đó các tập tin không còn khả năng thu hồi trừ khi họ phải trả và sử dụng các tập tin giải mã được cung cấp sau khi thanh toán.

Sau 96 giờ đã thông qua các tập tin không còn truy cập và bỏ qua vào cuối của chúng tôi.

Thông báo về việc lây nhiễm và hướng dẫn về làm thế nào để trả được nhắc sau khi nhiễm bệnh đầu tiên và trên mỗi khởi động lại sau đó.

Mac OS-X
Đi kèm định dạng .app và có thể có bất kỳ biểu tượng liên kết đến các ứng dụng. Mặc định biểu tượng là một tài liệu Word / PDF. Các tập tin một lần nhấp đúp không ném bất kỳ cảnh báo. Với Mặc định Mac cài OS-X nó sẽ mở ra và thực thi không có nhắc nhở người sử dụng.

Một khi các tập tin được thực thi nó kích hoạt ngay lập tức và bắt đầu mã hóa tập tin của họ. Điều này cũng có thể được thiết lập để một sự chậm trễ trong vài phút nếu cần. Một khi các tập tin được mã hóa các mục tiêu sẽ được nhắc nhở rằng họ đã bị nhiễm GinX RAAS cùng với hướng dẫn về làm thế nào để thực hiện thanh toán để có được các tập tin của họ trở lại. Ngay trước khi người dùng có cần phải mất một hình ảnh qua webcam nội bộ của họ và hiển thị nó cho nạn nhân trong các hướng dẫn tập tin để thêm ảnh hưởng (Có ánh sáng màu xanh lá cây webcam không đi vào). Thanh toán mặc định được yêu cầu trong vòng 96 giờ. Sau 96 giờ đã thông qua các tập tin không còn truy cập được. Dấu nhắc này sẽ xuất hiện một lần và chỉ một lần.

Từ thời điểm đó các tập tin không còn khả năng thu hồi trừ khi họ phải trả và sử dụng các tập tin giải mã được cung cấp sau khi thanh toán.

Ransom nhận là phân chia tùy thuộc vào sản phẩm tiền ra phiên bản mà bạn mua.

OS Chuyện này là tương thích với?
Windows XP, Windows 7, Windows 8 và Windows 10

Mac OS-X mọi phiên bản.

Những loại mã hóa được sử dụng?
AES256

Làm thế nào lớn là các tập tin?
Windows - 3-5mb
Mac OS-X - <1.5MB

gì các tập tin được mã hóa?
Microsoft liên quan (.txt .doc Dot .docx .docm .dotx .dotm .docb .rtf .wpd .wps .msg .pdf .xls .xlt .xlm .xlsx .xlsm .xltx .xltm .xlsb .xla .xlam. XLL .xlw .ppt .pot .pps nào .pptx .pptm .potx .potm .ppam .ppsx .ppsm .sldx .sldm)

hình ảnh / hình ảnh (.jpg .jpeg .raw .tif .gif .png .bmp, vv)

Cơ sở dữ liệu (accdb .db .dbf .mdb PDB sql)