520 Ransomware
Нова заплаха, наречена 520 Ransomware, е открита от изследователи на infosec. Досега 520 Ransomware не е класифициран като вариант от някое от вече установените семейства на ransomware, което показва, че може да бъде по -уникална заплаха. Дори и да е така, той все още работи като типичен ransomware с цел да зарази целевите компютри и след това да заключи данните, съхранявани там, със силен алгоритъм за криптиране. Всички засегнати файлове ще имат „.520“, добавени към имената им като ново разширение на файла. Инструкциите за жертвите ще бъдат предоставени като бележка за откуп, пусната в системата в текстов файл с име '! _INFO.txt'.
Общ преглед на Ransom Note
Съобщението, изискващо откуп, разкрива, че жертвите ще трябва да платят неуточнен откуп на нападателите, за да получат предполагаем инструмент за декриптиране на софтуер. Допълнителни подробности относно плащането ще бъдат предоставени след установяване на контакт чрез двата имейл адреса, намерени в бележката - „520hard@mail.ee“ и „520hard@cock.li“. Съобщенията трябва да включват специфичния низ за идентификация, присвоен на жертвата. Жертвите също могат да прикачат до 2 заключени файла към първоначалния си имейл. Хакерите обещават да дешифрират файловете безплатно. Единствените изисквания са файловете да бъдат или снимки, или текстови файлове, като те не трябва да надвишават 1MB по размер.
Пълната бележка за 520 Ransomware е:
'ВНИМАНИЕ! ВАШИТЕ ФАЙЛОВЕ СА КРИПТОВАНИ!
Не се притеснявайте, вашите файлове са в безопасност, при условие че сте готови да платите откупа.
Всяко принудително изключване или опити за възстановяване на вашите файлове със софтуера на третата страна ще повредят вашите файлове за постоянно.
Единственият начин да декриптирате файловете си безопасно е да закупите специалния софтуер за декриптиране от нас.
Преди да платите, можете да ни изпратите до 2 файла за безплатно декриптиране като гаранция.
Изпращайте снимки, текстови файлове. (файлове не повече от 1 MB)
Можете да се свържете с нас със следния имейл
520hard@mail.ee
520hard@cock.li
Изпратете ни този идентификационен номер или този файл в първия имейл
ДОКУМЕНТ ЗА САМОЛИЧНОСТ:'
