MiK Ransomware
miK Ransomware е вредна заплаха, която изглежда е насочена специално към рускоговорящи потребители. И трите бележки за откуп на зловредния софтуер са написани на руски езикизцяло и не предлагат преводи на други езици. Всъщност, ако на заразените компютри не е инсталиран шрифт на кирилица, поне едно от съобщенията с искане за откуп ще се появи като неразбираема бъркотия от символи.
Що се отнася до неговата заплашителна функционалност, miK Ransomware е оборудван с рутина за криптиране, която може да заключи голям брой различни типове файлове. Жертвите на заплахата ще загубят достъпа си до засегнатите файлове и ще бъдат изключени от важни документи, работни проекти, бази данни, архиви и др.ефективно. Освен това, всеки криптиран файл ще има '.miK' добавен към оригиналното му име като ново файлово разширение.
Подробности за бележката за откуп
За да се гарантира, че засегнатите потребители ще забележат неговите инструкции, miK Ransomware доставя съобщението си в три различни форми. Първо, на устройството ще бъде създаден текстов файл с име „ДЕШИФРАТОР.txt“. След това фонът на работния плот ще бъде променен на изображение, предоставено от заплахата. И накрая, същата бележка за откуп също ще бъде показана на жертвата в изскачащ прозорец.
Както казахме, и трите съобщения са на руски. Превеждането им разкрива, че те просто инструктират засегнатите потребители да се свържат с нападателите, за да получат допълнителни инструкции. В бележките се споменава също, че при плащане на искания откуп потребителите ще получат инструмент за декриптиране. Единственият комуникационен канал, споменат в съобщенията, е имейл адресът „MAYAKOVSKY@ACTIVIST.COM“.
Текстът на съобщенията на miK Ransomware:
' МАЯКОВСКИЙ БЛОК АРТЪ
ИНФОРМАЦИОННО ШИФРУЮЩИЙ БЮЛЛЕТЕНЬ № 4720619Твой комп зашифрован, пока ты рябчиков ел
не бойся товарищъ не беспредел
файл твой вернётся ,без нерви, пойми,
сделаешь взнос, дадим декрипты.ДЕНЬГИ ПРИШЛИ - ПРИШЛЁМ ДЕШИФРАТОР
НЕ ЖМИСЬ БАБЛОМ ЭКСПЛУАТОР !Адрес редакции: MAYAKOVSKY@ACTIVIST.COM
ДЕШИФРАТОР '
