BlueKey Ransomware
Küberkurjategijad on loonud veel ühe kahjuliku pahavaraohu, mida saab kasutada lunavararünnakutes. BlueKey Ransomware nimega oht sihib paljusid failitüüpe ja krüpteerib need tugeva krüptoalgoritmiga. Ohvrid kaotavad juurdepääsu oma dokumentidele, PDF-idele, arhiividele, andmebaasidele, fotodele, piltidele ja muule. Seejärel pressivad ründajad mõjutatud ohvritelt raha välja, vastutasuks vajalike dekrüpteerimisvõtmete või tarkvaratööriista saatmise eest. Muidugi ei pruugi küberkurjategijate usaldamine olla hea mõte, sest pole mingit garantiid, et häkkerid oma sõna peavad või et kõik krüpteeritud andmed õnnestuvad taastada.
Iga ohu poolt lukustatud faili nime muudetakse, lisades uue faililaiendi .blueKey. Lisaks muudab lunavara praegust töölaua tausta ja loob tekstifaili nimega 'DECRYPTION_INSTRUCTIONS.txt'. Nii uus tapeetpilt kui ka tekstifail sisaldavad identset lunaraha kirja koos juhistega ohus osalejatelt.
Sõnumi kohaselt peavad ohvrid maksma 20 dollari suuruse lunaraha. Ründajad aktsepteerivad aga ainult Bitcoinis tehtud tehinguid. Pärast raha saatmist esitatud krüptorahaleti aadressile eeldatakse, et kasutajad esitavad tõendi, mis saadetakse meili teel aadressile „thegodfather83@mailfence.com”.
BlueKey Ransomware'i jäetud juhiste täielik komplekt on:
'Teie olulised failid on krüpteeritud!
Kui näete seda teksti, pole teie failid enam juurdepääsetavad, kuna need on krüptitud. Võib-olla
otsite oma failide taastamise viisi, kuid ärge raisake oma aega. Keegi ei saa su tagasi saada
faile ilma meie dekrüpteerimisteenuseta.Dekrüpteerimiseks järgige juhiseid:
Saatke 20 USD väärtuses bitcoinis järgmisele aadressile:
17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVSaatke e-kiri koos maksetõendi ja isikliku paigaldusvõtmega aadressile thegodfather83@mailfence.com
Teie isiklik installivõti:
Kuidas bitcoine osta? - hxxps://www.blockchain.com/learning-portal/how-to-get-bitcoins'
