Chuk Ransomware
Chuk Ransomware je další kryptoměna založená na stále se rozšiřující rodině ransomwarových hrozeb Dharmy. Chová se typickým způsobem ransomwaru - jakmile se dostane do cílového počítače, uzamkne soubory uživatele pomocí kombinace kryptografických algoritmů. Všechny šifrované soubory již nebudou přístupné. Zločinci pak zanechají „výkupné" s pokyny pro své oběti, jak je kontaktovat a jak poslat platbu výměnou za dešifrovací klíč.
Když Chuk Ransomware úspěšně zašifruje soubor, výrazně změní původní název souboru. Nejprve přidá alfanumerický řetězec představující jedinečné ID oběti; poté připojí jeden z e-mailů hackerů (v tomto případě tchukopchu@tutanota.com), než konečně umístí soubor „ .chuk " jako novou příponu. Pokud jde o výkupné, existují dvě verze. Jeden je umístěn jako textový soubor s názvem „FILES ENCRYPTED.txt" v každé složce obsahující uzamčená data, zatímco druhý je zobrazen ve vyskakovacím okně generovaném Chuk Ransomware.
Pokyny uvedené v textovém souboru jsou extrémně krátké, pouze říkají obětem ransomwaru, aby poslali e-mail na adresu „tchukopchu@tutanota.com" nebo „tchukopchu@cock.li". Vyskakovací okno poskytuje mnohem více podrobností. Hackeři uvádějí, že primární e-mailová adresa je „tchukopchu@tutanota.com", zatímco druhá by měla být použita pouze u obětí, které do 72 hodin nedostanou žádnou odpověď. Na rozdíl od toho, co je považováno za normu mezi hrozbami Dharma Ransomware , zločinci za Chuk Ransomware nenabízejí svým obětem šanci dešifrovat žádné soubory zdarma.
Při řešení následků útoku Chuk Ransomware by uživatelé měli především odstranit veškeré stopy hrozby ze svých počítačů pomocí legitimního anti-malware programu.
Obsah textových souborů zrušených Chuk Ransomware je:
„všechna vaše data byla zamčena
Chceš se vrátit?
napište e-mail na tchukopchu@tutanota.com nebo tchukopchu@cock.li '
Poznámka zobrazená ve vyskakovacím okně je:
„VAŠE SOUBORY JSOU ŠIFROVÁNY
Nebojte se, můžete vrátit všechny své soubory!
Chcete-li je obnovit, klikněte na tento odkaz: e-mail tchukopchu@tutanota.com VAŠE ID -
Pokud vám prostřednictvím odkazu neodpoví do 12 hodin, napište nám na e-mail: tchukopchu@cock.li
Pozornost!
Nepřejmenovávejte šifrované soubory.
Nepokoušejte se dešifrovat svá data pomocí softwaru třetích stran, mohlo by to způsobit trvalou ztrátu dat.
Dešifrování vašich souborů pomocí třetích stran může způsobit zvýšenou cenu (zvyšují náš poplatek) nebo se můžete stát obětí podvodu. "
