ACEPY Ransomware

ACEPY е заплаха за злонамерен софтуер, предназначена да заключи специално файловете на жертвите си и да ги направи напълно неизползваеми. Като такъв той попада в категорията на заплахите за рансъмуер. Този конкретен щам е открит за първи път от изследователя по киберсигурност Петрович.

След като бъде разгърнат и стартиран на целевите компютри, ACEPY Ransomware ще продължи да сканира файловете, намерени там. Всички, които съответстват на списък с избрани типове файлове, ще бъдат подложени на криптиране с помощта на силен криптографски алгоритъм. Освен това, всеки заключен файл ще има '.acepy' добавен към оригиналното му име.

Когато всички подходящи данни в заразената система са заключени, заплахата за рансъмуер ще продължи да достави съобщение с инструкции от киберпрестъпниците. ACEPY Ransomware ще покаже своята бележка за откуп по два различни начина – в прозореца на командния ред (cmd), както и в текстов файл с име „ACEPY_README.txt“.

Преглед на изискванията

Съобщението, намерено и на двете места, е идентично и изключително кратко. Всъщност бележката пропуска важна информация, като например сумата на откупа, поискан от нападателите, или ако те желаят да дешифрират няколко малки файла безплатно, често срещано предложение, което се среща в повечето заплахи за злонамерен софтуер от този тип. Вместо това, жертвите на ACEPY Ransomware са насочени към изпращане на съобщения до „AcepyRansom@protonmail.com“, уж за да получат допълнителни инструкции как да получат ключа за декриптиране от хакерите. Имайте предвид, че всяка комуникация с киберпрестъпници може да изложи потребителите на различни допълнителни рискове за поверителност и сигурност.

Цялото съобщение, оставено от ACEPY Ransomware, е:

' Всичките ви файлове са криптирани от Acepy Ransomware!
Всички ваши снимки, видеоклипове, музика и документи са криптирани с разширението “.acepy”.
Няма начин да ги възстановите без специалния ключ. Моля, свържете се с AcepyRansom@protonmail.com, за да го получите! '