BlueKey Ransomware
Cyberkriminalci su stvorili još jednu štetnu prijetnju zlonamjernim softverom koja se može koristiti u napadima ransomwarea. Nazvana blueKey Ransomware, prijetnja cilja na brojne vrste datoteka i šifrira ih snažnim kriptografskim algoritmom. Žrtve će izgubiti pristup svojim dokumentima, PDF-ovima, arhivama, bazama podataka, fotografijama, slikama i ostalom. Napadači će zatim iznuditi pogođene žrtve za novac, u zamjenu za slanje potrebnih ključeva za dešifriranje ili softverskog alata. Naravno, vjerovati kibernetičkim kriminalcima možda nije dobra ideja jer nema jamstava da će hakeri održati riječ ili da će svi šifrirani podaci biti uspješno vraćeni.
Ime svake datoteke zaključane prijetnjom bit će izmijenjeno dodavanjem '.blueKey' kao nove ekstenzije datoteke. Osim toga, ransomware će promijeniti trenutnu pozadinu radne površine i stvoriti tekstualnu datoteku pod nazivom 'DECRYPTION_INSTRUCTIONS.txt.' I nova pozadinska slika i tekstualna datoteka sadrže identičnu poruku o otkupnini s uputama aktera prijetnje.
Prema poruci, žrtve moraju platiti otkupninu od 20 dolara. Međutim, napadači će prihvatiti samo transakcije izvršene u Bitcoinima. Nakon slanja novca na navedenu adresu kripto-novčanika, od korisnika se očekuje da dostave dokaz isporučen kao e-poruka na adresu 'thegodfather83@mailfence.com'.
Potpun skup uputa koje je ostavio blueKey Ransomware je:
'Vaše važne datoteke su šifrirane!
Ako vidite ovaj tekst, vaše datoteke više nisu dostupne jer su šifrirane. Možda
zauzeti ste traženjem načina za oporavak datoteka, ali nemojte gubiti vrijeme. Nitko vas ne može povratiti
datoteke bez naše usluge dešifriranja.Za dešifriranje slijedite upute:
Pošaljite 20 USD u bitcoinima na sljedeću adresu:
17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVPošaljite e-poruku s dokazom o uplati i osobnim instalacijskim ključem na thegodfather83@mailfence.com
Vaš osobni instalacijski ključ:
Kako kupiti bitcoine? - hxxps://www.blockchain.com/learning-portal/how-to-get-bitcoins'
