BlueKey Ransomware
Kyberrikolliset ovat luoneet toisen haitallisen haittaohjelmauhan, jota voidaan hyödyntää ransomware-hyökkäuksissa. BlueKey Ransomware -niminen uhka kohdistuu useisiin tiedostotyyppeihin ja salaa ne vahvalla salausalgoritmilla. Uhrit menettävät pääsyn asiakirjoihin, PDF-tiedostoihin, arkistoihin, tietokantoihin, valokuviin, kuviin ja muuhun. Hyökkääjät kiristävät sitten uhreilta rahaa, vastineeksi lähettämällä tarvittavat salauksenpurkuavaimet tai ohjelmistotyökalun. Tietenkään kyberrikollisiin luottaminen ei välttämättä ole hyvä idea, sillä ei ole takeita siitä, että hakkerit pitävät sanansa tai että kaikki salatut tiedot palautetaan onnistuneesti.
Jokaisen uhan lukitseman tiedoston nimeä muutetaan lisäämällä .blueKey uudeksi tiedostotunnisteeksi. Lisäksi kiristysohjelma muuttaa nykyisen työpöydän taustan ja luo tekstitiedoston nimeltä DECRYPTION_INSTRUCTIONS.txt. Sekä uusi taustakuva että tekstitiedosto sisältävät identtisen lunnaat, joissa on ohjeita uhkatekijöiltä.
Viestin mukaan uhrien on maksettava 20 dollarin lunnaita. Hyökkääjät hyväksyvät kuitenkin vain Bitcoinissa tehdyt tapahtumat. Lähetettyään rahat annettuun kryptolompakko-osoitteeseen, käyttäjien odotetaan toimittavan todisteet sähköpostitse osoitteeseen thegodfather83@mailfence.com.
BlueKey Ransomwaren jättämät ohjeet ovat:
'Tärkeät tiedostosi on salattu!
Jos näet tämän tekstin, tiedostosi eivät ole enää käytettävissä, koska ne on salattu. Kenties
olet kiireinen etsimässä tapaa palauttaa tiedostosi, mutta älä tuhlaa aikaasi. Kukaan ei voi palauttaa sinua
tiedostot ilman salauksenpurkupalveluamme.Pura salaus noudattamalla ohjeita:
Lähetä 20 USD arvoinen bitcoine seuraavaan osoitteeseen:
17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVLähetä sähköposti, jossa on maksutositteesi ja henkilökohtainen asennusavaimesi osoitteeseen thegodfather83@mailfence.com
Henkilökohtainen asennusavaimesi:
Kuinka ostaa bitcoineja? - hxxps://www.blockchain.com/learning-portal/how-to-get-bitcoins'
