BlackToxic Ransomware
Hrozba BlackToxic Ransomware je vybavena dostatečně silným šifrovacím algoritmem, který uživatelům zablokuje přístup k jejich vlastním datům. Cílem hrozby je zašifrovat všechny soubory, které odpovídají seznamu cílových typů souborů na napadených zařízeních. Malware tohoto typu může obvykle ovlivnit velké množství různých, včetně dokumentů, archivů, databází, fotografií a mnoha dalších. Analýza BlackToxic odhalila, že hrozbou je varianta vytvořená pomocí Chaos Ransomware jako základu.
Mezi charakteristickým rysem této hrozby je přípona souboru '.KsiRu0w2', která bude připojena k původním názvům všech zašifrovaných souborů. Hrozba navíc nastaví nový obrázek jako výchozí pozadí plochy v systému. Oběti si také všimnou vzhledu neznámého textového souboru s názvem 'read_it.txt'. Otevřením souboru zjistíte, že obsahuje výkupné s pokyny od hackerů.
Podrobnosti Ransom Note
Čtení zprávy BlackToxic Ransomware nevyvolává důvěru ve schopnost hackerů obnovit zašifrované soubory. V poznámce se uvádí, že oběti musí zaplatit výkupné pomocí kryptoměny Bitcoin. Očekává se, že peníze budou převedeny na poskytnutou adresu kryptopeněženky. Útočníci také tvrdí, že se jim podařilo shromáždit důležité soubory z infikovaných zařízení.
Červené vlajky se začnou objevovat, když si oběti uvědomí, že v poznámce není uvedena přesná částka požadovaného výkupného. Neexistuje ani způsob, jak kontaktovat aktéry hrozby. Je nepravděpodobné, že by takový hrubý dohled provedla organizovaná skupina pro kyberzločin. Také zpochybňuje celé prohlášení, že útočníci mohou obnovit zašifrované soubory.
Úplný text poznámky BlackToxic Ransomware je:
'((:Byl jste zasažen BlackToxic RansomNote}:) )
===================================================== =================================
Chcete-li získat své soubory zpět, musíte zaplatit v BTC, nemažte toto výkupné, jinak budou vaše soubory pryč ========navždy!!!!!!!!============================================================ vaše soubory budou obnoveny, když zaplatíte blacktoxic
=======> ramsomnote<========= a vaše soubory budou nahrány do naší databáze, může to být FBI nebo někdo, kdo vás špehuje jako nájemného vraha, pokud nechcete, aby se to stalo, musíte ++ zaplaťte naše ransomenote na tuto adresu pouze v BTC!!!! =================>1NScbuZLaqt88Q3qr6baeiJVmZNuNSdS7k <==================
===================================================== =================================
Hacked+By+BGT-BlackToxicRansome================== Poznámka
musíte zaplatit do 48 hodin, jinak vaše soubory nebudou tímto výkupným obnoveny, pokud nezaplatíte
jinak máme dešifrovací klíč, který vám pomůže obnovit vaše důležité soubory!!!!!!!'
