BlueKey Ransomware
Kyberzločinci vytvorili ďalšiu škodlivú malvérovú hrozbu, ktorú možno využiť pri útokoch ransomvéru. Hrozba s názvom blueKey Ransomware sa zameriava na množstvo typov súborov a šifruje ich pomocou silného kryptografického algoritmu. Obete stratia prístup k svojim dokumentom, PDF, archívom, databázam, fotografiám, obrázkom a ďalším. Útočníci potom budú od postihnutých obetí vymáhať peniaze, výmenou za zaslanie potrebných dešifrovacích kľúčov alebo softvérového nástroja. Dôverovať kyberzločincom samozrejme nemusí byť dobrý nápad, pretože neexistujú žiadne záruky, že hackeri dodržia slovo alebo že všetky zašifrované údaje budú úspešne obnovené.
Každý súbor uzamknutý hrozbou bude mať upravený názov pridaním '.blueKey' ako novej prípony súboru. Okrem toho ransomvér zmení aktuálne pozadie pracovnej plochy a vytvorí textový súbor s názvom „DECRYPTION_INSTRUCTIONS.txt“. Nový obrázok tapety aj textový súbor obsahujú identickú poznámku o výkupnom s pokynmi od aktérov hrozby.
Podľa správy musia obete zaplatiť výkupné 20 dolárov. Útočníci však budú akceptovať iba transakcie uskutočnené v Bitcoine. Po odoslaní peňazí na zadanú adresu kryptovej peňaženky sa od používateľov očakáva, že poskytnú dôkaz doručený e-mailom na adresu 'thegodfather83@mailfence.com'.
Úplný súbor pokynov, ktoré zanechal blueKey Ransomware, je:
„Vaše dôležité súbory sú zašifrované!
Ak vidíte tento text, vaše súbory už nie sú prístupné, pretože boli zašifrované. Možno
ste zaneprázdnení hľadaním spôsobu, ako obnoviť svoje súbory, ale nestrácajte čas. Nikto nemôže obnoviť vaše
súbory bez našej dešifrovacej služby.Ak chcete dešifrovať, postupujte podľa pokynov:
Pošlite bitcoiny v hodnote 20 USD na nasledujúcu adresu:
17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVPošlite e-mail s dokladom o platbe a osobným inštalačným kľúčom na adresu thegodfather83@mailfence.com
Váš osobný inštalačný kľúč:
Ako nakupovať bitcoiny? - hxxps://www.blockchain.com/learning-portal/how-to-get-bitcoins'
