Killnet Ransomware

ستتعرض أجهزة الكمبيوتر المصابة بتهديد Killnet Ransomware لتشفير البيانات. سيكتشف الضحايا أنه لم يعد بإمكانهم الوصول إلى معظم المستندات والصور وملفات PDF وقواعد البيانات والمحفوظات والمزيد. سيتم إلحاق ".killnet" بأسمائها الأصلية لجميع الملفات المتأثرة. سيقوم التهديد بإسقاط ملف نصي باسم "Ru.txt" يحتوي على رسالة باللغة الروسية. سيتم أيضًا استبدال خلفية سطح المكتب للأجهزة التي تم اختراقها وسيعتمد ما سيتم تعيينه بالضبط كخلفية جديدة على إصدار Killnet Ransomware المحدد.

تحتوي مذكرة الفدية ببساطة على معلومات الاتصال المختلفة لممثلي التهديد. لا يكشف عن أي مطالب أو تفاصيل محددة حول دفع الفدية. تحدد معظم عمليات البرامج الضارة الأخرى من هذا النوع أنه يجب تحويل الأموال المطلوبة إلى حساب المحفظة المشفرة الخاص بهم ، باستخدام عملة مشفرة مختارة. عادةً ما يسمح مشغلو برامج الفدية بإرسال بعض الملفات المقفلة إليهم ليتم فك تشفيرها مجانًا كتوضيح. لا توفر Killnet Ransomware أي معلومات من هذا القبيل لضحاياها.

النص الكامل لمذكرة الفدية بلغته الأصلية هو:

'Вы атакованы killnet_reservs

онаты: donate_killnet
нш оциаиалный Killnet_Reservs
подержж @killnet_support
هههههههههههههههههههههههههههههههههههه
бменник t.me/killnetexchange
هههههههههههههههههههههههههههههه
Наш канал hxxps: //t.me/killnet_reservs
Слава России Братья! '