Декриптиране#1222 Ransomware
Изследователите по киберсигурност разкриха съществуването на заплаха за рансъмуер, проследявана като Decryption#1222 Ransomware. Зловредният софтуер се използва при операции за атаки, целящи да направят данните, намерени на взломените устройства, напълно неизползваеми. Файловете на жертвите ще бъдат заключени чрез рутина за криптиране, която не може да бъде взломена. След това нападателите ще се опитат да изнудят засегнатите потребители за пари, в замяна на това да им помогнат при възстановяването на ценните данни.
За разлика от повечето заплахи за рансъмуер, които се опитват да избегнат криптиране на важни файлове, тъй като това може да причини критични системни грешки и нестабилност на системата, Decryption#1222 вероятно също така ще заключи изпълними файлове. Всеки заключен файл ще бъде маркиран с '.n53yb34tbb2' добавен към оригиналното му име. Заплахата също така ще създаде текстов файл с име 'HOW TO DEYCRYPT.txt' на взломените системи. Файлът ще съдържа бележка за откуп с инструкции от хакерите.
Подробности за бележката за откуп
Съобщението, изискващо откуп на Decryption#1222 Ransomware, разкрива по-особени подробности. Например, единственият начин за установяване на контакт с нападателите е чрез изпращане на съобщения до потребител на Discord под името на акаунта „decryption#1222“. Засегнатите потребители също ще бъдат помолени да предоставят различни други подробности, като личния им идентификатор, име на компютър, потребителско име и евентуално други. В бележката се посочва също, че жертвите ще трябва да платят откуп от 500 долара или 400 долара, ако са „добри“, каквото и да означава това. Парите трябва да бъдат преведени на адреса на крипто портфейла, предоставен от киберпрестъпниците, като единствената приета опция за плащане е криптовалутата Bitcoin,
Пълният текст на бележката на Decryption#1222 Ransomware е:
' Здравейте! Всичките ви файлове са криптирани...
За да декриптирате вашите файлове, трябва да пишете в decryption#1222 на DISCORD
ЕДИНСТВИЯТ НАЧИН ДА ВЪРНЕТЕ ВАШИТЕ ФАЙЛОВЕ ВРЪТНО Е ДА ПЛАЩАТЕ $500 В БИТКОЙНИ НА АДРЕСА, дешифриране #1222 ВИ ИЗПРАЩА
ТРЯБВА ДА ИМАТЕ ДОКАЗАТЕЛСТВО ЗА ИЗПРАЩАНЕ НА БИТКОЙН, ЗА ДА ВЪРНЕТЕ ВАШИТЕ ФАЙЛОВЕ!
Не се опитвайте да възстановите файлове без наша помощ, това е безполезно и може да унищожи данните ви за постоянно. Ако сте любезни, таксата ще бъде само $400....
Тъй като .exes са криптирани, моля, направете това от вашия телефон/таблет.
*ВАЖНО!*
Моля, изпратете всичко това, личен идентификатор, име на компютър, потребителско име и др. към декриптиране#1222 .'
