Midas Ransomware
Vědci identifikovali nedávnou hrozbu ransomwaru jménem Midas. Midas Ransomware se zdá být přeznačenou verzí Haron Ransomware . Jak je typické pro tento typ hrozby, Midas byl navržen tak, aby zamykal soubory po infiltraci do počítače. Poté tvůrci ransomwaru požadují po svých obětech, aby zaplatily určitou částku výkupného, pokud chtějí dešifrovat své soubory.
Dostupné údaje ukazují, že Midas Ransomware cílí především na společnosti a další velké organizace. Připojí zašifrované soubory s příponou, která se skládá z názvu společnosti; například typický soubor zamčený Midasem by vypadal takto: „1.jpg" by byl přejmenován na „1.jpg.newwave".
Jakmile malware dokončí šifrování, vygeneruje zprávy s požadavky na výkupné a zobrazí je jako vyskakovací okno ("RESTORE_FILES_INFO.hta"). Vytvoří se také textový soubor "RESTORE_FILES_INFO.txt", přičemž obě poznámky jsou totožné.
Podle výkupného se kyberzločincům podařilo získat citlivá data, jako jsou finanční údaje, informace o klientech, osobní údaje atd. Napadené společnosti jsou požádány, aby kontaktovaly hackery do 72 hodin, jinak získaná data uniknou online.
Aby se zabránilo Midas Ransomware zamykat a shromažďovat více dat, musí být odstraněn z operačního systému pomocí profesionálního antimalwarového programu. Odstraněním se však dotčené soubory neobnoví a lze je obnovit pouze ze zálohy.
Výkupné Midas obsahuje následující zprávu:
"Všechny vaše soubory jsou zašifrované a nelze je obnovit."
Všechny vaše dokumenty byly nahrány a kompromitovány
FIREMNÍ INFORMACE:
********
- Jaká data byla přijata:
Smlouvy, finanční dokumenty, HR dokumenty, informace o klientech atd.
Více než 400 GB důvěrných informací.
-Co s tebou bude:
Máte 72 hodin na to, abyste se s námi spojili, pokud nás během této doby nekontaktujete, všechny vaše informace budou zveřejněny na našem blogu.
Kdokoli k němu má přístup. Budeme informovat klienta, zaměstnance a sloučíme vaše informace s jinými skupinami hackerů.
Obdržíte několik soudních sporů, utrpíte obrovské finanční ztráty a ztratíte svou pověst.
Jak se dostat na naši stránku
Stáhněte si prohlížeč Tor - hxxps://www.torproject.org/
Nainstalujte prohlížeč Tor
Otevřít odkaz v prohlížeči Tor -
Následuj instrukce"
