Vzlom Ransomware

Vzlom Ransomware е заплаха, която е част от семейството на злонамерен софтуер Xorist. Vzlom Ransomware може да повлияе драстично на заразените системи, поради непробиваемата програма за криптиране, която използва за заключване на почти всички файлове на жертвата. Изглежда, че Vzlom е насочен предимно към руски или рускоезични потребители. Основата за това предположение може да се намери в откупната бележка на заплахата. Съобщението, изискващо откуп, е написано изцяло на руски, без преводи на други езици. Освен това, ако компрометираната система няма инсталирана кирилица, бележката за откуп ще бъде показана като колекция от неразбираеми символи.

Подробности за Vzlom Ransomware

Всички файлове, засегнати от заплахата, ще имат добавен „.vzlom" към първоначалните им имена като ново разширение на файла. След това зловредният софтуер ще достави бележката си за откуп като текстов файл, наречен „КАК РАШШИФРОВАТЬ ФАЙЛЫ.txt". Същото съобщение също ще бъде представено на жертвата в изскачащ прозорец.

Както казахме, бележката е написана на руски и груб превод показва, че в нея липсва важна информация, която обикновено се намира в съобщенията, оставени от други заплахи от семейството Xorist Ransomware . Например, жертвите не разполагат с никакви средства, чрез които могат да се свържат с хакерите. Това обезсмисля предупреждението, че засегнатите потребители имат само пет опита да въведат правилния код, преди данните им да се загубят завинаги. В края на краищата няма начин жертвите да получат кода за декриптиране на първо място.

Това също означава, че основната цел на заплаха с ransomware - да изнуди жертвите за пари, не може да бъде осъществена. Обикновено заплахите, при които липсват такива основни елементи на атаката, се пускат в природата с цел тестване и същото може да е вярно за Vzlom Ransomware. Много е вероятно в близко бъдеще да бъде внедрена нова, напълно оборудвана версия.

Пълният текст на бележката на нейния оригинален руски език е:

' Внимание! Всички Ваши файлове зашифрованы!
За да възстановите своите файлове и да получите достъп до тях,
идите к мастеру и чинете комп!

Имате 5 опита за въвеждане на кода. При превышении това
количества, всички данни необратимо изпълнителся. Будьте
внимателны при вводе кода! '