BloodFox Ransomware
Infosec araştırmacıları yeni bir fidye yazılımı tehdidi belirledi. BloodFox Ransomware olarak adlandırılan bu virüs, bulaştırmayı başardığı sistemlere önemli zararlar verebilir. Güçlü bir şifreleme algoritmasıyla bir şifreleme işlemi başlatan tehdit, çok sayıda dosya türünü kullanılamaz ve erişilemez hale getirebilir.tamamen.
Fidye yazılımı tehditlerinin büyük çoğunluğunun aksine BloodFox, şifrelenmiş dosyaların adlarını hiçbir şekilde değiştirmeden olduğu gibi bırakır. Kurbanlara yönelik talimatların yer aldığı fidye notuna gelince, bir açılır pencere şeklinde ihlal edilen sistemlerin ekranında gösterilecek.
Fidye Notunun Ayrıntıları
Tehdidin fidye talep eden mesajı nispeten kısa ama daha önemli detayları içeriyor. Bilgisayar korsanlarının en az 0,3 BTC (Bitcoin) tutarında bir fidye ödenmesini talep ettiğini belirtiyor. Bitcoin en yaygın kullanılan kripto para birimidir, ancak döviz kuru geniş ölçüde dalgalanmaya eğilimlidir. Mevcut fiyatlarla, talep edilen fidye 18.000 $'a eşittir, bu çok az sayıda bireysel kurbanın ortalıkta dolaşabileceği şaşırtıcı bir miktardır. Verilen e-posta adresine para transferi yapıldıktan sonra, kullanıcıların 'noclue3636@dnmx.org' e-posta adresine bir mesaj göndererek saldırganlarla iletişim kurmaları beklenir.
BloodFox Ransomware'in notunun tam metni:
' BloodFox Şifreleyici 2.0
Hata!, Dosyalarınız BloodFox Tarafından Şifrelenmiş
dosyalarınızı nasıl geri alacağınızı öğrenmek istiyorsanız bu adrese en az 0,3 BTC gönderin:
1E8ywazpZT8UAi2ot6Se8YH5ipXZbuUJn7
Daha sonra e-posta: noclue3636@dnmx.org.Parolanı Gir:
[Dosyaların Şifresini Çöz]
BTC Adresi:
1E8ywazpZT8UAi2ot6Se8YH5ipXZbuUJn7 '
