520 Ransomware
Badacze infosec odkryli nowe zagrożenie o nazwie 520 Ransomware. Jak dotąd oprogramowanie ransomware 520 nie zostało sklasyfikowane jako wariant z żadnej z już ustalonych rodzin oprogramowania ransomware, co wskazuje, że może być bardziej unikalnym zagrożeniem. Nawet jeśli tak jest, nadal działa jako typowe oprogramowanie ransomware, którego celem jest zainfekowanie atakowanych komputerów, a następnie zablokowanie przechowywanych tam danych za pomocą silnego algorytmu szyfrowania. Wszystkie pliki, których dotyczy problem, będą miały dodany do nazwy „.520” jako nowe rozszerzenie pliku. Instrukcje dla ofiar będą dostarczane jako żądanie okupu wrzucone do systemu w pliku tekstowym o nazwie „!_INFO.txt”.
Przegląd notatki o okupie
Wiadomość z żądaniem okupu ujawnia, że ofiary będą musiały zapłacić napastnikom nieokreślony okup, aby otrzymać rzekome narzędzie do deszyfrowania oprogramowania. Dodatkowe szczegóły dotyczące płatności zostaną podane po nawiązaniu kontaktu za pośrednictwem dwóch adresów e-mail znajdujących się w notatce - „520hard@mail.ee” i „520hard@cock.li”. Wiadomości muszą zawierać konkretny ciąg ID przypisany do ofiary. Ofiary mogą również dołączyć do 2 zablokowanych plików do swojego początkowego e-maila. Hakerzy obiecują odszyfrować pliki za darmo. Jedynym wymogiem jest to, że pliki muszą być obrazami lub plikami tekstowymi, a ich rozmiar nie powinien przekraczać 1 MB.
Pełna notatka 520 Ransomware to:
'OSTRZEŻENIE! TWOJE PLIKI SĄ ZASZYFROWANE!
Nie martw się, Twoje pliki są bezpieczne, pod warunkiem, że jesteś gotów zapłacić okup.
Każde wymuszone zamknięcie lub próby przywrócenia plików za pomocą oprogramowania innej firmy spowodują trwałe uszkodzenie plików.
Jedynym sposobem na bezpieczne odszyfrowanie plików jest zakup od nas specjalnego oprogramowania deszyfrującego.
Przed zapłaceniem możesz wysłać nam do 2 plików do bezpłatnego odszyfrowania jako gwarancji.
Wysyłaj zdjęcia, pliki tekstowe. (pliki nie większe niż 1mb)
Możesz skontaktować się z nami za pomocą następującego e-maila
520hard@mail.ee
520hard@cock.li
Wyślij nam ten identyfikator lub ten plik w pierwszym e-mailu
NS:'
