BLOCK Ransomware
BLOCK Ransomware je další hrozbou patřící do rodiny malwaru Xorist. Chování hrozby nevykazuje žádné významné odchylky od ostatních variant Xorist.Zdá se však, že kyberzločinci zodpovědní za rozpoutání BLOCK Ransomware se zaměřují převážně na rusky mluvící uživatele. Soubor obsahující oznámení o výkupném o hrozbě se jmenuje „КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt" a pokyny od hackerů jsou zcela v ruštině bez jakéhokoli překladu do jiných jazyků.
BLOCK Ransomware je schopen zašifrovat velké množství typů souborů a zajistit, že většina dat oběti uložených v napadeném systému bude nepoužitelná. V rámci tohoto procesu hrozba také připojí název každého zamčeného souboru s příponou '.BLOCK'. Je třeba poznamenat, že se nejedná o první hrozbu, která používá slovo blok jako způsob označení zašifrovaných souborů. Existuje dříve zjištěný malware s názvem Block Ransomware, který se kupodivu zaměřuje také na rusky mluvící uživatele.Tyto dvě malwarové hrozby však svým obětem doručují různé výkupné a ke kontaktu používají různé e-maily.
Přehled požadavků
Překlad poznámky o výkupném odhaluje, že kyberzločinci stojící za BLOCK Ransomware chtějí dostat přesně 125 dolarů. Zpráva neuvádí, jak mají oběti převést peníze, takže uživatelé budou muset kontaktovat hackery, aby získali další informace. Jako komunikační kanál byla zmíněna jediná e-mailová adresa – 'dec@ro.ru.' Oběti mají ve zprávě uvést konkrétní číslo, které s největší pravděpodobností funguje jako ID oběti. Číslo najdete uvnitř výkupného.
Text poznámky v původním ruštině je:
' Внимание!
Все Ваши файлы зашифрованы криптостойким алгоритмом!
Чтобы восстановить свои файлы напишите нам письмо на
dec@ro.ru, v письме укажите номер 0042.
Расшифровка обойдется Вам v 125 USD.Переустановка Windows - не решит проблему, файлы останутся зашифрованы!
Чужие декодеры - могут безвозвратно испортить Ваши файлы, будьте осторожны!
Антивирус - лечит и удаляет вирусы, файлы он не восстановит. '
BLOCK Ransomware Video
Tip: Zapněte zvuk ON a sledovat video v režimu celé obrazovky.
