Killnet Ransomware
Els ordinadors infectats amb l'amenaça Killnet Ransomware seran objecte de xifratge de dades. Les víctimes descobriran que ja no poden accedir a la majoria dels seus documents, imatges, PDF, bases de dades, arxius i molt més. Tots els fitxers afectats tindran ".killnet" afegit als seus noms originals. L'amenaça deixarà anar un fitxer de text anomenat "Ru.txt" que conté un missatge en rus. El fons d'escriptori dels dispositius incompliments també es substituirà i el que es definirà exactament com a fons nou dependrà de la versió específica de Killnet Ransomware.
La nota de rescat només conté les diferents dades de contacte dels actors de l'amenaça. No revela cap demanda concreta ni detall sobre el pagament d'un rescat. La majoria d'altres operacions de programari maliciós d'aquest tipus especifiquen que els diners sol·licitats s'han de transferir al seu compte de criptomoneda, utilitzant una criptomoneda escollida. Normalment, els operadors de ransomware també permeten que se'ls enviïn un parell de fitxers bloquejats per desxifrar-los gratuïtament com a demostració. El Killnet Ransomware no proporciona aquesta informació a les seves víctimes.
El text complet de la nota de rescat en el seu idioma original és:
Teniu killnet_reservs
Comentari: @donate_killnet
Наш официальный @killnet_reservs
Поддержка @killnet_support
Основатель @killmilk_rus
Обменник t.me/killnetexchange
Резервный @killnet_mirror
Наш канал hxxps://t.me/killnet_reservs
Слава России Братья!'
