Hospitalhelper Ransomware
Výzkumníci společnosti Infosec odhalili hrozbu ransomwaru, která ohrožuje počítače uživatelů. Hrozba s názvem Hospitalhelper Ransomware dokáže znehodnotit širokou škálu typů souborů jejich uzamčením pomocí silného kryptografického algoritmu. Útočníci pak vymáhají své oběti o peníze slibem, že poskytnou nezbytný dešifrovací klíč a softwarový nástroj, který by mohl zašifrovaná data potenciálně obnovit.
Kdykoli Hospitalhelper uzamkne soubor, změní také původní název tohoto souboru. Hrozba připojuje novou příponu souboru skládající se z „.hospitalhelper“, za kterou následuje jedinečný řetězec ID, který byl přiřazen konkrétní oběti. Nakonec malware zanechá poznámku s pokyny pro své oběti. Zpráva požadující výkupné bude doručena jako textový soubor s názvem '!!! VŠECHNY VAŠE SOUBORY JSOU ŠIFROVANÉ !!!.TXT.'
Podrobnosti Ransom Note
V poznámce o výkupném útočníci tvrdí, že jediný způsob, jak obnovit zašifrovaný soubor, je zaplatit jim a získat jedinečný dešifrovací klíč. Poznámka nezmiňuje, zda je nutné výkupné převést pomocí konkrétní kryptoměny, což je běžný trend mezi kyberzločinci. Obětem také zůstane jediná e-mailová adresa – „hospital2021helper@getbackinthe.kitchen“, kterou mohou použít k navázání kontaktu s útočníky. Dotčení uživatelé mohou ke své úvodní zprávě připojit jeden zamčený soubor, který bude údajně zdarma dešifrován. Výkupné končí několika varováními.
Úplné znění poznámky Hospitalhelper je:
' !!! VŠECHNY VAŠE SOUBORY JSOU ŠIFROVANÉ!!!
Všechny vaše soubory, dokumenty, fotografie, databáze a další důležité soubory jsou zašifrovány.
Nejste schopni to dešifrovat sami! Jediný způsob obnovení souborů je nákup
jedinečný soukromý klíč.
Tento klíč vám můžeme poskytnout pouze my a pouze my můžeme obnovit vaše soubory.Abyste se ujistili, že máme dešifrovací nástroj a že funguje, můžete poslat e-mail: hospital2021helper@getbackinthe.kitchen a dešifrovat jeden soubor zdarma.
Ale tento soubor by neměl být cenný!Opravdu chcete obnovit své soubory?
Pište na email: hospital2021helper@getbackinthe.kitchenVaše osobní ID:
Pozor! Nepřejmenovávejte zašifrované soubory.
Nepokoušejte se dešifrovat svá data pomocí softwaru třetích stran, může to způsobit trvalou ztrátu dat.
Dešifrování vašich souborů pomocí třetích stran může způsobit zvýšení ceny (přidají svůj poplatek k našemu) nebo se můžete stát obětí podvodu. '
