BlueKey Ransomware
Kibernoziedznieki ir radījuši vēl vienu kaitīgu ļaunprātīgas programmatūras draudu, ko var izmantot izspiedējvīrusu uzbrukumos. Ar nosaukumu blueKey Ransomware apdraudējums ir vērsts uz daudziem failu tipiem un šifrē tos ar spēcīgu kriptogrāfijas algoritmu. Upuri zaudēs piekļuvi saviem dokumentiem, PDF failiem, arhīviem, datu bāzēm, fotoattēliem, attēliem un citam. Pēc tam uzbrucēji izspiedīs cietušos par naudu apmaiņā pret nepieciešamo atšifrēšanas atslēgu vai programmatūras rīku nosūtīšanu. Protams, uzticēties kibernoziedzniekiem var nebūt laba doma, jo nav garantijas, ka hakeri turēs vārdu vai visi šifrētie dati tiks veiksmīgi atjaunoti.
Katra apdraudējuma bloķētā faila nosaukums tiks mainīts, pievienojot .blueKey kā jaunu faila paplašinājumu. Turklāt izspiedējprogrammatūra mainīs pašreizējo darbvirsmas fonu un izveidos teksta failu ar nosaukumu "DECRYPTION_INSTRUCTIONS.txt". Gan jaunajā tapetes attēlā, gan teksta failā ir identiska izpirkuma piezīme ar draudu dalībnieku norādījumiem.
Saskaņā ar ziņojumu upuriem ir jāmaksā izpirkuma maksa 20 USD apmērā. Tomēr uzbrucēji pieņems tikai darījumus, kas veikti Bitcoin. Pēc naudas nosūtīšanas uz norādīto kriptovalūta adresi lietotājiem ir jāiesniedz pierādījums, kas nosūtīts kā e-pasts uz adresi “thegodfather83@mailfence.com”.
Pilns blueKey Ransomware atstāto instrukciju komplekts ir:
'Jūsu svarīgie faili ir šifrēti!
Ja redzat šo tekstu, jūsu faili vairs nav pieejami, jo tie ir šifrēti. Varbūt
jūs esat aizņemts, meklējot veidu, kā atgūt failus, taču netērējiet savu laiku. Neviens nevar atgūt jūsu
failus bez mūsu atšifrēšanas pakalpojuma.Lai atšifrētu, lūdzu, izpildiet norādījumus:
Nosūtiet $ 20 USD vērtībā bitcoin uz šādu adresi:
17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVNosūtiet e-pastu ar maksājuma apliecinājumu un savu personīgo instalēšanas atslēgu uz thegodfather83@mailfence.com
Jūsu personīgā instalācijas atslēga:
Kā nopirkt bitkoinus? - hxxps://www.blockchain.com/learning-portal/how-to-get-bitcoins'
