Binwu Ransomware

Kriminelët kibernetikë po përdorin një kërcënim serioz malware për të bllokuar të dhënat e viktimave të tyre dhe më pas për t'i zhvatur për para. Kërcënimi po raportohet si Binwu Ransomware dhe analiza ka zbuluar se është një variant që i përket familjes XORIST Ransomware . Pavarësisht se janë kryesisht identike me variantet e tjera nga familja, Binwu's ende posedon një kapacitet të konsiderueshëm për të shkaktuar dëme në sistemet e infektuara. Duhet të theksohet gjithashtu se kërcënimi duket se synon veçanërisht përdoruesit rusishtfolës.

Nëse vendoset me sukses, ransomware do të skanojë pajisjen dhe do të kodojë një numër të madh të llojeve të ndryshme skedarësh. Përdoruesit do të mbeten të paaftë për të hyrë në shumicën e dokumenteve, fotove, PDF-ve, bazave të të dhënave, arkivave dhe më shumë. Si pjesë e veprimeve të tij, kërcënimi gjithashtu do të shtojë '.Binwu' si një shtesë e re skedari për të gjithë skedarët e kyçur. Një shënim shpërblimi me udhëzime për viktimat do të krijohet në pajisje si një skedar teksti me emrin 'КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt.'

Vështrim i përgjithshëm i kërkesave

Shënimi i shpërblimit është shkruar në Rusishttërësisht dhe nuk përmban asnjë përkthim në gjuhë të tjera. Ai i udhëzon viktimat që qasja në dosjet e tyre mund të rikthehet ende, por së pari duhet të kontaktojnë sulmuesit. I vetmi kanal komunikimi i dhënë në mesazh është adresa e emailit 'vipmnoput@yahoo.com'. Me plotësimin e kërkesave të kriminelëve kibernetikë, përdoruesit supozohet të marrin çelësin e nevojshëm të deshifrimit. Megjithatë, nëse shënimi i shpërblimit mund të besohet, përdoruesit kanë vetëm 5 përpjekje për të futur kodin e saktë. Nëse përpjekjet tejkalohen, të dhënat e koduara mund të pësojnë dëme katastrofike dhe të bëhen të pashpëtueshme.

Teksti i plotë i shënimit është:

' Përgjigje! Të gjitha dosjet tuaja janë përshifrovanы!
Чтобы восстановить skedarët e tu dhe të marrë к ним доступ,
свяжитесь со нами në email: vipmnoput@yahoo.com

Во вас есть 5 попыток ввода кода. При превышении этого
количества, все данные необратимо испортятся. Budьte
внимательны при вводе кода! '