BloodFox ransomware
I ricercatori di Infosec hanno identificato una nuova minaccia ransomware. Chiamato BloodFox Ransomware, può causare danni significativi ai sistemi che riesce a infettare. Avviando un processo di crittografia con un potente algoritmo crittografico, la minaccia può rendere inutilizzabile e inaccessibile un gran numero di tipi di filecompletamente.
A differenza della stragrande maggioranza delle minacce ransomware, BloodFox lascia intatti i nomi dei file crittografati senza modificarli in alcun modo. Per quanto riguarda la sua richiesta di riscatto con le istruzioni per le vittime, verrà visualizzata sullo schermo dei sistemi violati sotto forma di finestra pop-up.
Dettagli della richiesta di riscatto
Il messaggio di richiesta di riscatto della minaccia è relativamente breve ma contiene i dettagli più importanti. Dichiara che gli hacker chiedono di essere pagati un riscatto di almeno 0,3 BTC (Bitcoin). Bitcoin è la criptovaluta più utilizzata, ma il suo tasso di cambio è soggetto a ampie fluttuazioni. Ai prezzi attuali, il riscatto richiesto è pari a $ 18.000, una cifra sbalorditiva che poche singole vittime avrebbero in giro. Dopo aver trasferito il denaro all'indirizzo e-mail fornito, gli utenti devono stabilire un contatto con gli aggressori inviando un messaggio all'indirizzo e-mail "noclue3636@dnmx.org".
Il testo completo della nota di BloodFox Ransomware è:
' BloodFox Encryptor 2.0
Oops!, i tuoi file sono stati crittografati da BloodFox
se vuoi sapere come recuperare i tuoi file invia almeno 0,3 BTC a questo indirizzo:
1E8ywazpZT8UAi2ot6Se8YH5ipXZbuUJn7
Successivamente e-mail: noclue3636@dnmx.org.Inserire la password:
[Decrittografa file]
Indirizzo BTC:
1E8ywazpZT8UAi2ot6Se8YH5ipXZbuUJn7 '
