BlueKey Ransomware
Cyberkriminelle har skabt en anden skadelig malware-trussel, der kan bruges i ransomware-angreb. Med navnet blueKey Ransomware er truslen rettet mod adskillige filtyper og krypterer dem med en stærk kryptografisk algoritme. Ofre vil miste adgang til deres dokumenter, PDF'er, arkiver, databaser, fotos, billeder og mere. Angriberne vil derefter afpresse de berørte ofre for penge til gengæld for at sende de nødvendige dekrypteringsnøgler eller softwareværktøj. Selvfølgelig er det måske ikke en god idé at stole på cyberkriminelle, da der ikke er nogen garantier for, at hackerne holder deres ord, eller at alle krypterede data bliver gendannet.
Hver fil, der er låst af truslen, vil få sit navn ændret ved at tilføje '.blueKey' som en ny filtypenavn. Derudover vil ransomwaren ændre den aktuelle skrivebordsbaggrund og oprette en tekstfil med navnet 'DECRYPTION_INSTRUCTIONS.txt.' Både det nye tapetbillede og tekstfilen indeholder en identisk løsesum med instruktioner fra trusselsaktørerne.
Ifølge meddelelsen skal ofrene betale en løsesum på $20. Dog vil kun transaktioner foretaget i Bitcoin blive accepteret af angriberne. Efter at have sendt pengene til den angivne cryptowallet-adresse, forventes brugerne at fremlægge bevis leveret som en e-mail til 'thegodfather83@mailfence.com'-adressen.
Det fulde sæt instruktioner efterladt af blueKey Ransomware er:
'Dine vigtige filer er krypteret!
Hvis du ser denne tekst, er dine filer ikke længere tilgængelige, fordi de er blevet krypteret. Måske
du har travlt med at lede efter en måde at gendanne dine filer på, men spild ikke din tid. Ingen kan genoprette din
filer uden vores dekrypteringstjeneste.Følg instruktionerne for at dekryptere:
Send $20 USD værd i bitcoin til følgende adresse:
17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVSend en e-mail med betalingsbeviset og din personlige installationsnøgle til thegodfather83@mailfence.com
Din personlige installationsnøgle:
Hvordan køber man bitcoins? - hxxps://www.blockchain.com/learning-portal/how-to-get-bitcoins'
