AMC Ransomware
Zdi se, da je AMC Ransomware še ena grožnja zlonamerne programske opreme, ki bi jo lahko kibernetski kriminalci uporabili v agresivnih napadih. Če se bo grožnja uspešno namestila v računalniku, bo zagnala obsežno šifrirno rutino, ki bo zaklenila skoraj vse datoteke, najdene v napravi. Žrtve bodo nato ugotovile, da ne morejo več dostopati do svojih baz podatkov, arhivov, dokumentov, slik itd.
Kot del svojih vsiljivih dejavnosti bo AMC Ransomware označil vsako zaklenjeno datoteko tako, da bo izvirnemu imenu datoteke dodal novo pripono. Namesto uporabe iste razširitve za vse datoteke v sistemu kot skoraj vse grožnje z izsiljevalsko programsko opremo, AMC ustvari drugačen 4-mestni niz za vsako šifrirano datoteko. Nazadnje bo v okuženem sistemu ustvaril besedilno datoteko z imenom 'ransom_read_it.txt'. Znotraj datoteke bo odkupnina grožnje z navodili za njene žrtve.
Zahteve AMC Ransomware
V obvestilu o odkupnini je navedeno, da grožnja uporablja kriptografski algoritem AES-256, šifriranje vojaškega razreda, ki je javno dostopno. Zapisek AMC Ransomware tudi razkriva, da hekerji pričakujejo, da bodo prejeli vsoto 900 milijonov dolarjev, plačanih v Bitcoin, če bodo žrtvi pomagali pri obnovitvi zaklenjenih podatkov. Zahtevana vsota se zdi nekoliko prenapihnjena in nerealna, kar bi lahko pomenilo, da so trenutne različice grožnje še v testiranju. Opomba ponuja tudi spletno mesto za plačevanje, ki je dostopno samo prek brskalnika Tor.
Celotno besedilo sporočila o odkupnini je:
' Pozor! Vse vaše datoteke je šifrirala AMC ransomware. ni pobega. Ujet si. Vaše datoteke so bile šifrirane s šifriranjem AES-256.
Če želite vrniti svoje datoteke, plačajte 900000000 $ na spodnji naslov bitcoin. Poskrbite, da boste plačevali samo v bitcoinih in se prepričajte, da imate plačilo prek brskalnika Tor. Tukaj je povezava. Najprej prenesite brskalnik Tor, prilepite spodnjo povezavo in kliknite plačaj, da dobite orodje za dešifriranje.
Povezava:- wwww.kobimv.f8jmuctyn.07n[.]čebula
Se vidiva tam!!!! '
