Threat Database Ransomware ФИКСИРАН Ransomware

ФИКСИРАН Ransomware

Когато FIXED Ransomware се изпълни на заразена машина, той ще сканира съхраняваните там файлове и ще продължи да криптира тези, които съответстват на целевите му типове файлове. Обикновено заплахите за рансъмуер са способни да заключват широк спектър от файлове, включително документи, снимки, изображения, бази данни, архиви и много други. Всеки файл, засегнат от заплахата, ще има '.FIXED' добавен към името си. Трябва да се отбележи, че някои аспекти на FIXED Ransomware предполагат, че заплахата може да е все още в процес на разработка и че е била пусната за тестови цели.

Жертвите на ФИКСИРАНИЯ Ransomware ще бъдат оставени с бележка за откуп, показана в изскачащ прозорец. Съобщението ще бъде генерирано от файл с име „Info.hta“. Според инструкциите нападателите ще приемат само плащания на откуп, направени с помощта на криптовалутата Bitcoin. Хакерите също така заявяват, че са готови да отключат 3 файла, за да демонстрират способността си да възстановяват всички засегнати данни. За съжаление, това не е осъществима опция за жертвата, тъй като в бележката не се споменава имейл адрес, който може да се използва за комуникация. Вместо това хакерите са оставили две имена в бележката – „test@test.com“ и „test2@test.com“.

Пълният текст на съобщението на FIXED Ransomware е:

' Не се притеснявайте, можете да върнете всичките си файлове! Всички ваши файлове като документи, снимки, бази данни и други важни са криптирани Какви гаранции ви даваме? Можете да изпратите 3 от вашите криптирани файла и ние ги декриптираме безплатно. Трябва да изпълните следните стъпки, за да декриптирате вашите файлове: 1) Пишете на нашия имейл :test@test.com (В случай на липса на отговор в рамките на 24 часа, проверете папката си със спам или ни пишете на този имейл: test2@test. com) 2) Вземете биткойни (Трябва да платите за декриптиране в биткойни. След плащане ще ви изпратим инструмента, който ще декриптира всичките ви файлове.)

Тенденция

Най-гледан

Зареждане...