520 ransomware
Una nuova minaccia denominata 520 Ransomware è stata scoperta dai ricercatori di infosec. Finora, il ransomware 520 non è stato classificato come una variante di nessuna delle famiglie di ransomware già consolidate, indicando che potrebbe essere una minaccia più unica. Anche se questo è il caso, funziona ancora come un tipico ransomware che mira a infettare i computer presi di mira e quindi a bloccare i dati archiviati lì con un algoritmo di crittografia avanzato. Tutti i file interessati avranno '.520' aggiunto ai loro nomi come nuova estensione di file. Le istruzioni per le vittime verranno fornite come una richiesta di riscatto rilasciata sul sistema all'interno di un file di testo denominato file '!_INFO.txt'.
Panoramica della richiesta di riscatto
Il messaggio di richiesta di riscatto rivela che le vittime dovranno pagare un riscatto non specificato agli aggressori per ricevere un presunto strumento di decrittazione del software. Ulteriori dettagli sul pagamento verranno forniti dopo aver stabilito il contatto tramite i due indirizzi e-mail presenti nella nota: "520hard@mail.ee" e "520hard@cock.li". I messaggi devono includere la stringa ID specifica assegnata alla vittima. Le vittime possono anche allegare fino a 2 file bloccati alla loro email iniziale. Gli hacker promettono di decifrare i file gratuitamente. Gli unici requisiti sono che i file devono essere immagini o file di testo e non devono superare 1 MB di dimensione.
La nota completa 520 Ransomware è:
'AVVERTIMENTO! I TUOI FILE SONO CRIPTATI!
Non preoccuparti, i tuoi file sono al sicuro, a condizione che tu sia disposto a pagare il riscatto.
Qualsiasi arresto forzato o tentativo di ripristinare i tuoi file con il software di terze parti danneggerà i tuoi file in modo permanente.
L'unico modo per decifrare i tuoi file in modo sicuro è acquistare da noi lo speciale software di decrittazione.
Prima di pagare puoi inviarci fino a 2 file per la decrittazione gratuita come garanzia.
Invia immagini, file di testo. (file non più di 1mb)
Puoi contattarci con la seguente email
520hard@mail.ee
520hard@cock.li
Inviaci questo ID o questo file nella prima email
ID:'
