FIASKO Ransomware
Kyberzločinci rozpoutali další ransomwarovou hrozbu, která dokáže uzamknout data svých obětí. Hrozbou je varianta Phobos Ransomware , která je výzkumníky infosec sledována jako FIASKO Ransomware a může mít dopad na různé typy souborů. Výkupné k hrozbě odhaluje, že útočníci používají schéma dvojitého vydírání. Kromě šifrování souborů nalezených na napadených zařízeních také exfiltrovali citlivá nebo důvěrná data a vyhrožovali jejich zveřejněním.
FIASKO Ransomware generuje specifický řetězec ID pro každou oběť a připojuje jej k názvům všech zamčených souborů. Dále hrozba přidá e-mailovou adresu „decrypt2022@msgsafe.io“. Nakonec je '.FIASKO' umístěno jako nová přípona souboru. Oběti si také všimnou, že se na infikovaném zařízení objevily dva nové soubory. Tyto soubory pojmenované 'info.hta' a 'info.txt' obsahují identické zprávy s pokyny od aktérů hrozeb.
Podle poznámky FIASKO o výkupném budou muset oběti navázat komunikaci s hackery, aby získaly další podrobnosti, jako je přesná částka výkupného. Poznámka však uvádí, že budou přijímány pouze platby provedené bitcoiny. Útočníci také před vyzkoušením e-mailové adresy nasměrují své oběti k použití konkrétního klienta pro messenger.
Úplný text zprávy požadující výkupné zanechané FIASKO Ransomware je:
' Dobrý den!
Mohu obnovit své soubory? Tak určitě. Garantujeme, že můžete obnovit všechny své soubory bezpečně a snadno! Ale musíte být rychlý!. Jak rychle budete platit tak rychle, všechna vaše data budou zpět jako před šifrováním.
Chcete-li nás kontaktovat:
Stáhněte si (Session) messenger (hxxtps://getsession.org) v messengeru:" 05301af0473d17cbabb6a4b8e4b39f5080b2e9be6454c0d040a1a2ddcf3ffe4355 "I toto musíte dokončit a my to přidámeV případě, že do 24 hodin neodpovíte, napište nám na tento e-mail: decrypt2022@msgsafe.io
Za dešifrování musíte platit POUZE v bitcoinech!POZORNOST !!!
Nepřejmenovávejte zašifrované soubory, nepokoušejte se dešifrovat data pomocí softwaru třetích stran, může dojít k trvalé ztrátě dat.
Jsme ve vaší síti již dlouho. Víme vše o vaší společnosti, většina vašich informací již byla stažena na náš server. Doporučujeme neztrácet čas, pokud nechcete, pustíme se do 2. části. '
