AMC Ransomware
AMC Ransomware, siber suçlular tarafından agresif saldırı kampanyalarında kullanılabilecek başka bir kötü amaçlı yazılım tehdidi gibi görünüyor. Bir bilgisayara başarıyla dağıtılırsa, tehdit cihazda bulunan neredeyse tüm dosyaları kilitleyecek geniş kapsamlı bir şifreleme rutini çalıştıracaktır. Mağdurlar daha sonra veritabanlarına, arşivlerine, belgelerine, resimlerine vb. erişemeyeceklerini göreceklerdir.
Müdahaleci faaliyetlerinin bir parçası olarak, AMC Ransomware, dosyanın orijinal adına yeni bir uzantı ekleyerek kilitli her dosyayı işaretler. Neredeyse tüm fidye yazılımı tehditleri gibi sistemdeki tüm dosyalar için aynı uzantıyı kullanmak yerine, AMC her şifreli dosya için 4 karakterlik farklı bir dize oluşturur. Son olarak, virüslü sistemde 'ransom_read_it.txt' adlı bir metin dosyası oluşturacaktır. Dosyanın içinde, kurbanları için talimatlar içeren tehdidin fidye notu olacak.
AMC Ransomware'in Talepleri
Fidye notu, tehdidin AES-256 şifreleme algoritmasını, kamuya açık askeri düzeyde şifrelemeyi kullandığını belirtiyor. AMC Ransomware'in notu ayrıca, bilgisayar korsanlarının, kurbanın kilitli verileri geri yüklemesine yardımcı olacaklarsa, Bitcoin olarak ödenen toplam 900 milyon doları almayı beklediklerini ortaya koyuyor. Talep edilen miktar biraz abartılı ve gerçekçi değil, bu da tehdidin mevcut sürümlerinin hala test edildiğini gösterebilir. Not ayrıca yalnızca Tor tarayıcısı aracılığıyla erişilebilen bir ödeme web sitesi sağlar.
Fidye mesajının tam metni şöyle:
' Dikkat! Tüm dosyalarınız AMC fidye yazılımı tarafından şifrelendi. kaçış yok. tuzağa düştün. Dosyalarınız AES-256 şifrelemesi ile şifrelenmiştir.
Dosyalarınızı geri almak için aşağıdaki bitcoin adresine $9000000000 ödeyin. Yalnızca bitcoin ile ödeme yaptığınızdan ve Tor tarayıcı üzerinden ödeme yaptığınızdan emin olun. Bağlantı burada. İlk önce Tor tarayıcıyı indirin, aşağıda verilen bağlantıyı yapıştırın ve şifre çözücü aracınızı almak için öde'ye tıklayın.
Bağlantı:- wwww.kobimv.f8jmuctyn.07n[.]soğan
Orada görüşürüz!!!! '
