SEX3 рансъмуер
Киберпрестъпниците отприщиха нова, вредна заплаха за рансъмуер, базирана на идентифицирания по-рано SATANA Ransomware . Новият вариант се проследява като SEX3 Ransomware и неговите заплашителни способности не бива да се подценяват. Ако бъде внедрена на устройството на жертвата, заплахата ще засегне голяма част от данните, съхранявани там, и ще ги остави в неизползваемо състояние. Имената на всички засегнати файлове ще бъдат променени чрез прикачване на „.SEX3“ към тях като ново файлово разширение.
Рансъмуерът SEX3 пуска две различни бележки за откуп на пробитите устройства. По-краткото съобщение ще се показва на жертвите като ново фоново изображение на работния плот. Той просто заявява, че криптираните данни могат да бъдат възстановени, но жертвите трябва първо да се свържат с участниците в заплахата. Основната бележка за откуп ще се съдържа в новосъздадения текстов файл с име „!satana!.txt“.
Според основното съобщение за искане на откуп, участниците в заплахата се опитват да изнудят сумата от 0,5 BTC (Bitcoin), което при текущия обменен курс на криптовалутата е малко над $8000. Парите трябва да бъдат преведени на адреса на крипто портфейла, намерен в бележката за откуп. Жертвите също ще трябва да изпратят съобщение на имейл адреса „geraashurakovv@mail.ru“ със специфичния код, зададен им в бележката.
Пълният текст на бележката на SEX3 Ransomware е:
„Твърдите дискове на вашия компютър са криптирани с военен алгоритъм за криптиране. Няма начин да възстановите данните си без специален ключ. Можете да закупите този ключ на страницата на darknet
E-mail: geraashurakovv@mail.ru - това е нашата поща
КОД: 14B4030A8A7F8B8D7B1101720567C27E това е код; трябва да изпратите
BTC: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV тук трябва да платите 0,5 биткойни
продължете нормалното изтегляне на вашия компютър. Късмет! Бог да ти е на помощ!'
Съобщението за фон на работния плот е:
„ВСИЧКИ ВАШИ ФАЙЛОВЕ СА ЗАКЛЮЧЕНИ!!
ТРЯБВА ДА ПЛАТИТЕ ЗА ОТКЛЮЧВАНЕТО
СЛЕД ПЛАЩАНЕ ЩЕ ВИ ИЗПРАТИМ ИНСТРУМЕНТА ЗА ОТКЛЮЧВАНЕ
КОЯТО ДЕШИПТИРА ВСИЧКИ ВАШИ ФАЙЛОВЕ'
