Killnet Ransomware

Комп’ютери, заражені загрозою Killnet Ransomware, будуть піддані шифруванню даних. Жертви виявлять, що більше не можуть отримати доступ до більшості своїх документів, зображень, PDF-файлів, баз даних, архівів тощо. До оригінальних назв усіх файлів, яких це стосується, буде додано «.killnet». Загроза видалить текстовий файл під назвою «Ru.txt», який містить повідомлення російською мовою. Фон робочого столу зламаних пристроїв також буде замінено, а те, що саме буде встановлено як нове фонове зображення, залежатиме від конкретної версії програми-вимагача Killnet.

Записка про викуп містить різну контактну інформацію учасників загрози. Він не розкриває жодних конкретних вимог чи деталей щодо виплати викупу. Більшість інших операцій зловмисного програмного забезпечення цього типу вказують на те, що потрібні гроші мають бути перераховані на їхній рахунок у криптовалютному гаманці за допомогою вибраної криптовалюти. Як правило, оператори програм-вимагачів також дозволяють надіслати їм пару заблокованих файлів для безкоштовного розшифрування як демонстрацію. Програма-вимагач Killnet не надає такої інформації своїм жертвам.

Повний текст записки про викуп мовою оригіналу:

'Ви атакували killnet_reservs

Донати: @donate_killnet
Наш офіційний @killnet_reservs
Підтримка @killnet_support
Основатель @killmilk_rus
Обменник t.me/killnetexchange
Резервный @killnet_mirror
Наш канал hxxps://t.me/killnet_reservs
Слава России Братья!'