FLYU Ransomware
FLYU Ransomware je další silná hrozba ransomwaru vzniklá z plodné rodiny malwaru Dharma. FLYU se příliš neliší od zavedeného vzorce pro varianty Dharma Ransomware . FLYU Ransomware šifruje soubory na napadeném počítači a požaduje výkupné výměnou za jejich obnovení. U všech šifrovaných souborů bude výrazně změněn jejich původní název. FLYU Ransomware připojí jedinečný řetězec představující ID konkrétní oběti, následovaný e-mailovou adresou, která patří hackerům, a nakonec „ .FLYU" jako nová přípona. E-mailová adresa použitá při pojmenovávání uzamčených souborů je „ yourfiles1@tutanota.com ."
FLYU Ransomware používá dvě různé výkupné s pokyny pro své oběti. První je zrušen jako textový soubor s názvem „ FILES ENCRYPTED.txt " v každé složce obsahující ohrožená data. Pokud jde o užitečné informace, jednoduše poskytuje dvě e-mailové adresy, které by měly být použity pro komunikaci - yourfiles1@tutanota.com a yourfiles1@cock.li. Základní pokyny se zobrazují ve vyskakovacím okně. Tam je obětem FLYU Ransomware řečeno, aby používaly druhou e-mailovou adresu, pouze pokud odpověď nedorazí do 12 hodin od odeslání e-mailu na první adresu. Poznámka nezmiňuje konkrétní částku ani to, zda musí být platba provedena v bitcoinu nebo jiné kryptoměně.
Pokyny uvedené v textovém souboru jsou:
„všechna vaše data byla zamčena
Chceš se vrátit?
napište e-mail yourfiles1@tutanota.com nebo yourfiles1@cock.li '
Celý text rozbalovací poznámky je:
„VAŠE SOUBORY JSOU ŠIFROVÁNY
Nebojte se, můžete vrátit všechny své soubory!
Chcete-li je obnovit, klikněte na tento odkaz: pošlete e-mailem yourfiles1@tutanota.com VAŠE ID -
Pokud vám prostřednictvím odkazu neodpoví do 12 hodin, napište nám e-mailem: yourfiles1@cock.li
Pozornost!
Nepřejmenovávejte šifrované soubory.
Nepokoušejte se dešifrovat svá data pomocí softwaru třetích stran, mohlo by to způsobit trvalou ztrátu dat.
Dešifrování vašich souborů pomocí třetích stran může způsobit zvýšenou cenu (zvyšují náš poplatek) nebo se můžete stát obětí taktiky. "
