BlueKey Ransomware
Nettkriminelle har skapt en annen skadelig skadelig programvare som kan brukes i løsepenge-angrep. Trusselen, kalt blueKey Ransomware, retter seg mot en rekke filtyper og krypterer dem med en sterk kryptografisk algoritme. Ofre vil miste tilgang til sine dokumenter, PDF-er, arkiver, databaser, bilder, bilder og mer. Angriperne vil da presse de berørte ofrene for penger, i bytte mot å sende de nødvendige dekrypteringsnøklene eller programvareverktøyet. Selvfølgelig kan det ikke være en god idé å stole på nettkriminelle, siden det ikke er noen garantier for at hackerne vil holde ord eller at all kryptert data vil bli vellykket gjenopprettet.
Hver fil som er låst av trusselen vil få sitt navn endret ved å legge til '.blueKey' som en ny filtype. I tillegg vil løsepengevaren endre gjeldende skrivebordsbakgrunn og lage en tekstfil kalt 'DECRYPTION_INSTRUCTIONS.txt.' Både det nye bakgrunnsbildet og tekstfilen inneholder en identisk løsepenge med instruksjoner fra trusselaktørene.
Ifølge meldingen må ofrene betale en løsesum på 20 dollar. Imidlertid vil bare transaksjoner gjort i Bitcoin bli akseptert av angriperne. Etter å ha sendt pengene til den oppgitte kryptowallet-adressen, forventes brukere å levere bevis levert som en e-post til 'thegodfather83@mailfence.com'-adressen.
Det fullstendige settet med instruksjoner som er igjen av blueKey Ransomware er:
'Dine viktige filer er kryptert!
Hvis du ser denne teksten, er filene dine ikke lenger tilgjengelige fordi de er kryptert. Kanskje
du er opptatt med å lete etter en måte å gjenopprette filene dine på, men ikke kast bort tiden din. Ingen kan gjenopprette din
filer uten vår dekrypteringstjeneste.For å dekryptere, følg instruksjonene:
Send $20 USD verdt i bitcoin til følgende adresse:
17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVSend en e-post med betalingsbeviset og din personlige installasjonsnøkkel til thegodfather83@mailfence.com
Din personlige installasjonsnøkkel:
Hvordan kjøpe bitcoins? - hxxps://www.blockchain.com/learning-portal/how-to-get-bitcoins'
