Police_Decrypt0r рансъмуер
Ransomware Police_Decrypt0r е заплаха от зловреден софтуер, която киберпрестъпниците могат да използват, за да заключат данните на своите жертви. Чрез изпълнение на зловреден софтуер на пробитите устройства, нападателите могат да повлияят на съхраняваните там данни и да ги оставят в недостъпно състояние. Подобно на повечето заплахи за ransomware, Police_Decrypt0r също използва силен криптографски алгоритъм като част от своята рутина за криптиране. Заплахата е идентифицирана от изследовател в областта на киберсигурността, който се нарича Петрович в Twitter.
Всички файлове, заключени от тази част от заплашителния софтуер, ще имат '.CRYPT', добавен към оригиналните им имена. След това рансъмуерът Police_Decrypt0r ще продължи да доставя своите инструкции на жертвите. Заплахата първо ще генерира изскачащ прозорец, в който се посочва, че засегнатите потребители имат само 5 часа, за да платят откуп на нападателите или рискуват да загубят цялата си компютърна система. Повече подробности ще бъдат показани в допълнителен изскачащ прозорец.
Този път на жертвите се казва, че ще трябва да изпратят 0,005 BTC, на стойност около $1000 по текущия обменен курс на Bitcoin, до предоставения адрес на крипто-портфейла. Също така трябва да се отбележи, че операторите на Police_Decrypt0r Ransomware се опитват да се представят като „CYBER.POLICE американска агенция за национална сигурност“, вероятно като друг метод за подмамване на потребителите да платят исканата сума. Накрая, текстов файл с име „Police_Decrypt0r.txt“ ще бъде пуснат на устройството на жертвата, съдържащ друга бележка за откуп. Текстовият файл и вторият изскачащ прозорец насочват потребителите към изпращане на имейл адрес под контрола на нападателите - 'crypt31@proton.me.'
Първият изскачащ прозорец, създаден от Police_Decrypt0r Ransomware, гласи следното:
'Police_Information
You only have 5 hours to complete the payment, if the payment isn'5 submitted by tomorrow night, we'll brick your enctire system.
OK'
Вторият изскачащ прозорец съдържа следното съобщение:
' Police_Decrypt0r
Вашите важни файлове са криптирани...
CYBER.POLICE Американска агенция за национална сигурност
Оставащо време:
Биткойн адрес:
1Jq3QkccvEXULEtMByA8h5H53CwY3YBwQLВашите документи, снимки, бази данни, важни данни бяха криптирани
Как да платите и да отключите вашите файлове
Изпратете 0,05 BTC до 1Jq3QkccvEXULEtMByA8h5H53CwY3YBwQL
След плащане се свържете с нас, за да получите вашето дешифриране
Имейл:crypt31@proton.me '
Бележката, доставена като текстов файл, е:
Вашите документи, снимки, бази данни, важни данни бяха криптирани
Как да платите и да отключите вашите файлове
Изпратете 0,05 BTC до 1Jq3QkccvEXULEtMByA8h5H53CwY3YBwQL
След плащане се свържете с нас, за да получите вашето дешифриране
Имейл:crypt31@proton.me '
