Dešifrování#1222 Ransomware
Výzkumníci v oblasti kybernetické bezpečnosti odhalili existenci ransomwarové hrozby sledované jako Decryption#1222 Ransomware. Malware se používá při útočných operacích, jejichž cílem je učinit data nalezená na napadených zařízeních zcela nepoužitelnými. Soubory obětí budou uzamčeny pomocí neprolomitelného šifrovacího postupu. Útočníci se pak pokusí vymámit z postižených uživatelů peníze výměnou za pomoc při obnově cenných dat.
Na rozdíl od většiny ransomwarových hrozeb, které se snaží vyhnout šifrování základních souborů, protože by to mohlo způsobit kritické systémové chyby a nestabilitu systému, Decryption#1222 pravděpodobně také uzamkne spustitelné soubory. Každý zamčený soubor bude označen tak, že k jeho původnímu názvu bude připojeno '.n53yb34tbb2'. Hrozba také vytvoří textový soubor s názvem 'HOW TO DEYCRYPT.txt' na narušených systémech. Soubor bude obsahovat výkupné s pokyny od hackerů.
Podrobnosti Ransom Note
Zpráva decryption#1222 Ransomware požadující výkupné odhaluje zvláštnější podrobnosti. Například jediný způsob, jak navázat kontakt s útočníky, je poslat zprávu uživateli Discordu pod názvem účtu „decryption#1222“. Dotčení uživatelé budou také požádáni, aby poskytli různé další podrobnosti, jako je jejich osobní ID, název počítače, uživatelské jméno a případně další. V poznámce se také uvádí, že oběti budou muset zaplatit výkupné ve výši 500 dolarů, nebo 400 dolarů, pokud budou „laskavé“, ať už to znamená cokoliv. Peníze musí být převedeny na adresu kryptopeněženky, kterou poskytli kyberzločinci, přičemž jedinou akceptovanou možností platby je kryptoměna bitcoin,
Úplný text poznámky Decryption#1222 Ransomware je:
' Dobrý den! Všechny vaše soubory byly zašifrovány...
Chcete-li dešifrovat své soubory, musíte zapsat do decryption#1222 na DISCORD
JEDINÝ ZPŮSOB, JAK ZÍSKAT SVÉ SOUBORY ZPĚT, JE ZAPLATIT 500 $ V BITCOINECH NA ADRESU dešifrování#1222 VÁM ZAŠLE
PRO ZÍSKÁNÍ SOUBORŮ MUSÍTE MÍT DŮKAZ O ODESLÁNÍ BITCOINŮ!
Nepokoušejte se obnovit soubory bez naší pomoci, je to zbytečné a může to trvale zničit vaše data. Budete-li hodní, poplatek bude pouze 400 $....
Protože soubory .exe jsou šifrované, udělejte to ze svého telefonu/tabletu.
*DŮLEŽITÉ!*
Zašlete prosím všechny tyto údaje, osobní ID, název počítače, uživatelské jméno atd. k dešifrování#1222 .'
