BlackToxic Ransomware
L'amenaça BlackToxic Ransomware està equipada amb un algorisme de xifratge prou fort per bloquejar els usuaris de les seves pròpies dades. L'objectiu de l'amenaça és xifrar tots els fitxers que coincideixen amb la llista de tipus de fitxers orientats als dispositius violats. Normalment, aquest tipus de programari maliciós pot afectar un gran conjunt de diferents, inclosos documents, arxius, bases de dades, fotos i molts més. L'anàlisi de BlackToxic ha revelat que l'amenaça és una variant creada utilitzant Chaos Ransomware com a base.
Entre les característiques distintives d'aquesta amenaça hi ha l'extensió de fitxer ".KsiRu0w2" que s'adjuntarà als noms originals de tots els fitxers xifrats. A més, l'amenaça establirà una nova imatge com a fons d'escriptori predeterminat del sistema. Les víctimes també notaran l'aparició d'un fitxer de text desconegut anomenat "read_it.txt". L'obertura del fitxer revela que conté una nota de rescat amb instruccions dels pirates informàtics.
Detalls de la nota de rescat
La lectura del missatge del BlackToxic Ransomware no inspira cap confiança en la capacitat dels pirates informàtics per restaurar els fitxers xifrats. La nota estableix que les víctimes han de pagar un rescat mitjançant la criptomoneda Bitcoin. S'espera que els diners es transfereixin a l'adreça de criptomoneda proporcionada. Els atacants també afirmen que han pogut recollir fitxers importants dels dispositius infectats.
Les banderes vermelles comencen a aparèixer quan les víctimes s'adonen que la nota no esmenta la suma exacta del rescat demanat. Tampoc hi ha manera de contactar amb els actors de l'amenaça. És poc probable que un grup organitzat de ciberdelinqüència faci una supervisió tan grossa. També posa en dubte la declaració sencera que els atacants poden restaurar els fitxers xifrats.
El text complet de la nota de BlackToxic Ransomware és:
'((:{Has estat colpejat pel BlackToxic RansomNote}:))
===================================================== =================================
Per recuperar els vostres fitxers, heu de pagar en btc no suprimiu aquest rescat o, en cas contrari, els vostres fitxers desapareixeran ========per sempre!!!!!!!!=========== també els vostres fitxers es recuperaran quan pagueu el blacktoxic
=======> ramsomnote<========= i els vostres fitxers es penjaran a la nostra base de dades, això podria ser l'fBI o algú que us espià com a sicari si no voleu que això passi, heu de ++ Pagueu la nostra nota de rescat a aquesta adreça només en btc!!!! =================>1NScbuZLaqt88Q3qr6baeiJVmZNuNSdS7k <=================
===================================================== =================================
Pirat+per+BGT-BlackToxicRansome==================Nota
heu de pagar en un termini de 48 hores o els vostres fitxers no seran recuperats per aquest rescat tret que pagueu
en cas contrari, ja que tenim la clau de desxifrat que us ajudarà a recuperar els vostres fitxers importants!!!!!!!'
