Killnet Ransomware
Počítače infikované hrozbou Killnet Ransomware budou podrobeny šifrování dat. Oběti zjistí, že již nemají přístup k většině svých dokumentů, obrázků, PDF, databází, archivů a dalších. Všechny dotčené soubory budou mít ke svým původním názvům připojeno '.killnet'. Hrozba zahodí textový soubor s názvem 'Ru.txt' obsahující zprávu v ruštině. Pozadí plochy napadených zařízení bude také nahrazeno a to, co přesně bude nastaveno jako nové pozadí, bude záviset na konkrétní verzi Killnet Ransomware.
Výkupné jednoduše obsahuje různé kontaktní informace aktérů hrozby. Neodhaluje žádné konkrétní požadavky ani podrobnosti o platbě výkupného. Většina ostatních malwarových operací tohoto typu uvádí, že požadované peníze musí být převedeny na jejich účet v kryptopeněžence pomocí zvolené kryptoměny. Provozovatelé ransomwaru obvykle také umožňují, aby jim bylo zasláno několik uzamčených souborů, které budou zdarma dešifrovány jako ukázka. Killnet Ransomware žádné takové informace svým obětem neposkytuje.
Úplný text výkupného v původním jazyce je:
'Вы атакованы killnet_reservs
Ano: @donate_killnet
Наш официальный @killnet_reservs
Поддержка @killnet_support
Основатель @killmilk_rus
Обменник t.me/killnetexchange
Резервный @killnet_mirror
Наш канал hxxps://t.me/killnet_reservs
Слава России Братья!'
