RURansom Ransomware
Naprostou většinu ransomwarových hrozeb nasazují finančně motivovaní aktéři hrozeb, kteří chtějí vydělávat zisky vymáháním peněz od svých obětí. Malwarové hrozby v této kategorii jsou jako takové navrženy speciálně tak, aby ovlivnily co nejvíce důležitých typů souborů a učinily je zcela nepoužitelnými prostřednictvím procesu silného šifrování. V těchto případech je důležité, aby hackeři byli schopni obnovit všechna postižená data, protože jinak nebudou mít oběti žádnou motivaci platit. Hrozba RURansom Ransomware je však jiná.
Je také vybavena šifrovacími schopnostmi, které využívají kryptografický algoritmus na vojenské úrovni. Cílem jeho provozovatelů není využívat jeho oběti ve svůj prospěch. Podle výkupného, že hrozba padá na narušené systémy, útočníci skutečně vydali RURansom Ransomware jako odpověď na ruskou invazi do země Ukrajina. Své motivy nastiňují ve zprávě nalezené v textových souborech s názvem 'Полномасштабное_кибервторжение.txt', které budou vytvořeny na ploše systému a také v mnoha složkách.
Podle zjištění expertů na kybernetickou bezpečnost některé verze RURansom Ransomware skenují IP adresy systémů, do kterých pronikly, aby zjistily, zda se stroj nenachází v Rusku. Pouze při pozitivní shodě by hrozba pokračovala ve svém hrozivém programování. Pro maximalizaci škod, které způsobí, RURansom také odstraňuje záložní soubory s příponou '.bak'. Další zvláštní vlastností je, že hrozba nemění názvy souborů, které šifruje.
Celá zpráva doručená RURansom Ransomware v původní ruštině je:
' 24 февраля президент Владимир Путин объявил войну Украине.
Чтобы противостоять этому, я, создатель RU_Ransom, создал эту вредоноснуябдоноснуябдоноснуябдоноснуябдусогенмарнарнарна Вы купили это себе, господин президент.
Нет никакого способа расшифровать ваши файлы. Никакой оплаты, только ущерб. И да, эto "миротворчество", как это делает Влади Папа, убивая невиннных мирнтых жинтих
И да, это было переведено с бангла на русский с помощью Překladač Google… '
