Stepik Ransomware
Stepik Ransomware se zaměřuje na četné typy souborů a poté je činí nepoužitelnými prostřednictvím silného šifrovacího procesu. Jako typická ransomwarová hrozba se pak Stepik snaží vydírat své oběti o peníze, pokud chtějí obnovit přístup ke svým osobním nebo obchodním souborům. Ransomware již nějakou dobu patří mezi nejrozšířenější malwarové hrozby a výzkumníci společnosti Infosec zjišťují stále více hrozeb a variant ve volné přírodě. Některé další příklady ransomwaru jsou Rugi Ransomware , IRFK Ransomware a Hep Ransomware .
Podrobnosti
V rámci svých nebezpečných operací označí Stepik Ransomware všechny zamčené soubory. Činí tak úpravou původních názvů cílových souborů. Oběti si všimnou, že většina souborů uložených na kompromitovaných systémech má nyní připojeno '.stepik' jako novou příponu souboru. Hrozba také zahodí soubor s pokyny od útočníků. Tato zpráva, známá jako výkupné, bude obsažena v souboru s názvem „RESTORE_FILES_INFO.txt".
Přehled Ransom Note
Zpráva Stepik Ransomware vyžadující výkupné je poměrně stručná. Postrádá některé z obvyklých podrobností, které se nacházejí v poznámkách o výkupném dodávaných jinými hrozbami tohoto typu. Stepik nezmiňuje výši požadovaného výkupného ani to, zda uživatelé budou muset zaplatit peníze při používání konkrétní kryptoměny. Poznámka jednoduše nasměruje všechny dotčené uživatele k instalaci prohlížeče TOR a vytvoření e-mailového účtu u zadaného poskytovatele e-mailu. Poté by měli navázat kontakt s hackery Stepik Ransomware zasláním zprávy na dvě poskytnuté e-mailové adresy – 'steriok12132@tutanota.com' a 'KukaJamba@tutanota.com.'
Celé znění poznámky je:
Všechny vaše důležité soubory jsou zašifrovány!
Jakékoli pokusy o obnovení souborů pomocí softwaru třetí strany budou pro vaše soubory fatální!
OBNOVENÍ VAŠICH DAT JE MOŽNÉ POUZE ZAKOUPENÍM soukromého klíče od nás.
Existuje pouze jeden způsob, jak získat soubory zpět:
VAROVÁNÍ: 1) nainstalujte prohlížeč tor (hxxps://www.torproject.org/download)
2) Vytvořte nový e-mail na servis hxxps://mail.tutanota.com/login pro kontakt!
napište mi na steriok12132@tutanota.com nebo KukaJamba@tutanota.comIdentifikátor klíče: '
