520 Ransomware
En ny trussel ved navn 520 Ransomware er blevet opdaget af infosec -forskere. Indtil videre er 520 Ransomware ikke blevet klassificeret som værende en variant fra nogen af de allerede etablerede ransomware -familier, hvilket indikerer, at det kan være en mere unik trussel. Selvom det er tilfældet, fungerer det stadig som typisk ransomware med det formål at inficere de målrettede computere og derefter låse de data, der er gemt der, med en stærk krypteringsalgoritme. Alle berørte filer vil have '.520' tilføjet til deres navne som en ny filtypenavn. Instruktioner til ofrene vil blive leveret som en løsesum, der falder på systemet inde i en tekstfil med navnet '! _INFO.txt'.
Ransom Notes oversigt
Den løsesumskrævende meddelelse afslører, at ofre bliver nødt til at betale en uspecificeret løsesum til angriberne for at modtage et formodet softwarekrypteringsværktøj. Yderligere oplysninger om betalingen vil blive givet efter oprettelse af kontakt via de to e -mail -adresser, der findes i noten - '520hard@mail.ee' og '520hard@cock.li.' Meddelelserne skal indeholde den specifikke ID -streng, der er tildelt offeret. Ofre kan også vedhæfte op til 2 låste filer til deres første e -mail. Hackerne lover at dekryptere filerne gratis. De eneste krav er, at filerne enten skal være billeder eller tekstfiler, og de må ikke overstige 1 MB i størrelse.
Den fulde note til 520 Ransomware er:
'ADVARSEL! DINE FILER ER Krypteret!
Bare rolig, dine filer er sikre, forudsat at du er villig til at betale løsepenge.
Enhver tvungen nedlukning eller forsøg på at gendanne dine filer med tredjepartssoftwaren vil beskadige dine filer permanent.
Den eneste måde at dekryptere dine filer sikkert på er at købe den specielle dekrypteringssoftware fra os.
Inden du betaler, kan du sende os op til 2 filer til gratis dekryptering som garanti.
Send billeder, tekstfiler. (filer ikke mere end 1 MB)
Du kan kontakte os med følgende e -mail
520hard@mail.ee
520hard@cock.li
Send os dette ID eller denne fil i den første e -mail
ID: '
