MiK Ransomware
MiK Ransomware je škodlivá hrozba, která se podle všeho zaměřuje konkrétně na rusky mluvící uživatele. Všechny tři poznámky o výkupném malwaru jsou napsány v ruštinězcela a nenabízíme překlady do jiných jazyků. Ve skutečnosti, pokud infikované počítače nemají nainstalovaný cyrilický font, alespoň jedna ze zpráv požadujících výkupné se objeví jako nesrozumitelná změť symbolů.
Pokud jde o jeho ohrožující funkčnost, miK Ransomware je vybaven šifrovací rutinou, která dokáže uzamknout velké množství různých typů souborů. Oběti hrozby ztratí přístup k postiženým souborům a budou uzamčeny z důležitých dokumentů, pracovních projektů, databází, archivů a dalších.účinně. Kromě toho bude mít každý zašifrovaný soubor ke svému původnímu názvu připojen '.miK' jako novou příponu souboru.
Podrobnosti Ransom Note
Aby bylo zajištěno, že si dotčení uživatelé všimnou jeho pokynů, doručuje miK Ransomware svou zprávu ve třech různých formách. Nejprve se na zařízení vytvoří textový soubor s názvem 'ДЕШИФРАТОР.txt. Poté se pozadí plochy změní na obrázek poskytnutý hrozbou. Nakonec se stejné výkupné také zobrazí oběti ve vyskakovacím okně.
Jak jsme řekli, všechny tři zprávy jsou v ruštině. Jejich překlad odhalí, že jednoduše instruují postižené uživatele, aby kontaktovali útočníky a obdrželi další pokyny. Poznámky také zmiňují, že po zaplacení požadovaného výkupného uživatelé obdrží dešifrovací nástroj. Jediný komunikační kanál uvedený ve zprávách je e-mailová adresa 'MAYAKOVSKY@ACTIVIST.COM'.
Text zpráv miK Ransomware:
' МАЯКОВСКИЙ БЛОК АРТЪ
ИНФОРМАЦИОННО ШИФРУЮЩИЙ БЮЛЛЕТЕНЬ № 4720619Твой комп зашифрован, пока ты рябчиков ел
не бойся товарищъ ne беспредел
файл твой вернётся ,без нервов, пойми,
сделаешь взнос, дадим декрипты.ДЕНЬГИ ПРИШЛИ – ПРИШЛЁМ ДЕШИФРАТОР
НЕ ЖМИСЬ БАБЛОМ ЭКСПЛУАТАТОР !Адрес редакции: MAYAKOVSKY@ACTIVIST.COM
ДЕШИФРАТОР '
