RURansom Ransomware

По-голямата част от заплахите за рансъмуер се използват от финансово мотивирани заплахи, които искат да спечелят печалби, като изнудват жертвите си за пари. Като такива заплахите от злонамерен софтуер в тази категория са проектирани специално да засегнат възможно най-много важни типове файлове и да ги направят напълно неизползваеми чрез силен процес на криптиране. В тези случаи е важно хакерите да могат да възстановят всички засегнати данни, защото в противен случай жертвите няма да имат стимул да плащат. Въпреки това, заплахата RURansom Ransomware е различна.

Той също е оборудван с възможности за криптиране, които използват криптографски алгоритъм от военен клас. Целта на нейните оператори не е да се възползват от своите жертви за своя собствена изгода. Всъщност, според бележката за откуп, че заплахата пада върху взломените системи, нападателите са пуснали RURansom Ransomware като отговор на руската инвазия в страната Украйна. Те очертават мотивите си в съобщение, намерено в текстови файлове, наречени „Полномасштабное_кибервторжение.txt“, които ще бъдат създадени на работния плот на системата, както и в множество папки.

Според констатациите на експертите по киберсигурност, някои версии на RURansom Ransomware сканират IP адреса на системите, които са проникнали, за да установят дали машината се намира в Русия. Само при положително съвпадение заплахата ще продължи със заплашителното си програмиране. За да увеличи максимално щетите, които нанася, RURansom също изтрива архивни файлове с разширението на файла '.bak'. Друга особена характеристика е, че заплахата не променя имената на файловете, които криптира.

Цялото съобщение, доставено от RURansom Ransomware на оригиналния руски език, е:

' 24 февруари президентът Владимир Путин обявил войната на Украйна.
За да противостоят това, я, създател на RU_Ransom, създал тази вредоносна програма за нанасяне на щетите на Русия. Вие купихте това себе си, господин президент.
Няма как да разшифровате вашите файлове. Никакой оплаты, само ущерб. И да, това "миротворчество", както това прави Влади Папа, убивая невинных мирных жителей
И да, това беше преведено с бангла на руски с помощта на Google Translate… '