блуеКеи Рансомваре
Сајбер криминалци су створили још једну штетну претњу од малвера која се може искористити у нападима рансомвера. Под називом блуеКеи Рансомваре, претња циља бројне типове датотека и шифрује их јаким криптографским алгоритмом. Жртве ће изгубити приступ својим документима, ПДФ-овима, архивама, базама података, фотографијама, сликама и још много тога. Нападачи ће затим изнудити погођене жртве за новац, у замену за слање неопходних кључева за дешифровање или софтверског алата. Наравно, поверење у сајбер криминалце можда није добра идеја, јер не постоје гаранције да ће хакери одржати своју реч или да ће сви шифровани подаци бити успешно враћени.
Свакој датотеци коју је претња закључала име ће бити измењено додавањем '.блуеКеи' као нове екстензије датотеке. Поред тога, рансомваре ће променити тренутну позадину радне површине и креирати текстуалну датотеку под називом „ДЕЦРИПТИОН_ИНСТРУЦТИОНС.ткт“. И нова слика позадине и текстуална датотека садрже идентичну белешку о откупнини са упутствима актера претње.
Према поруци, жртве морају да плате откуп од 20 долара. Међутим, нападачи ће прихватити само трансакције направљене у Битцоин-у. Након што пошаљу новац на наведену адресу криптовалута, од корисника се очекује да доставе доказе достављене е-поштом на адресу 'тхегодфатхер83@маилфенце.цом'.
Комплетан сет инструкција које је оставио блуеКеи Рансомваре је:
„Ваше важне датотеке су шифроване!
Ако видите овај текст, ваше датотеке више нису доступне, јер су шифроване. Можда
заузети сте тражењем начина да опоравите своје датотеке, али не губите време. Нико не може да вам поврати
датотеке без наше услуге дешифровања.Да бисте дешифровали, пратите упутства:
Пошаљите биткоин у вредности од 20 УСД на следећу адресу:
17ЦкМКФеуБ3НТзЈ2Кс28тфРмВаПиПКгвоХВПошаљите е-поруку са доказом о уплати и вашим личним кључем за инсталацију на тхегодфатхер83@маилфенце.цом
Ваш лични кључ за инсталацију:
Како купити биткоине? - хккпс://ввв.блоцкцхаин.цом/леарнинг-портал/хов-то-гет-битцоинс'
