Monaki Ransomware
Monaki Ransomware je silný malware, který lze využít jako součást útočných operací zaměřených na data uživatelů. Hrozba je vybavena dostatečně silným šifrovacím mechanismem, který používá k uzamčení dat nalezených na napadených zařízeních. Soubory, jako jsou dokumenty, PDF, databáze, fotografie, obrázky a mnoho dalších typů souborů, budou znepřístupněny. Obnovení souborů zašifrovaných hrozbami ransomwaru je obvykle nemožné bez znalosti správného dešifrovacího klíče, který aktéři hrozby vlastní.
Kromě uzamčení souborů oběti, Monaki Ransomware připojí 'Lock.' na začátek každého názvu souboru. Když dokončí svůj hlavní úkol, hrozba se přesune k doručení výkupného. Pokyny pro oběti se zobrazí jako obrázek, který bude umístěn jako nové pozadí plochy. Na rozdíl od velké většiny ransomwaru, který existuje, Monaki nevytváří textovou verzi své zprávy požadující výkupné.
Zpráva jasně ukazuje, že Monaki Ransomware je většinou využíván proti jednotlivým uživatelům. Operátoři za hrozbou také uvádějí, že je lze kontaktovat pouze na Discordu. Výkupné objasňuje, že účet Discord útočníků je 'monak#0001.' Podle všeho je výkupné, které se hackeři snaží vymámit ze svých obětí, 100 dolarů. Platby však budou přijímány pouze v případě, že se peníze převádějí pomocí kryptoměny bitcoin.
Celý text zobrazený jako pozadí plochy je:
'Your files are encrypted by monaki
To decrypt your files message me on discord: monaki#0001
The price decryption is 100 USD in Bitcoin'
