Surtr Ransomware
Surtr Ransomware je hrozivý malware, jehož hlavním cílem je zašifrovat soubory a poté vymáhat peníze od svých obětí slibem dešifrování blokovaných souborů. Surtr Ransomware se šíří pomocí modelu Ransomware as a Service (RaaS) a může být velmi škodlivý. Surtr Ransomware dokáže blokovat velké množství typů souborů a výkonný šifrovací algoritmus, který používá, zajišťuje, že zablokovaná data nebudou obnovena bez dešifrovacího klíče.
Surtr Ransomware sleduje typické chování ransomwarových hrozeb. Ke každému zašifrovanému souboru připojí novou příponu souboru - v tomto případě '.Surt' a poté na postižený počítač vloží dvě poznámky o výkupném ve formě souborů s názvem SURTR_README.txt, SURTR_README.hta.
Surtr Ransomware's Demands
Jedna z poznámek o výkupném uvádí, že oběti mohou zaplatit polovinu ceny dešifrovacího softwaru, pokud se spojí do 15 dnů, a dvojnásobek, pokud tento časový rámec nedodrží. Výkupné „SURTR_README.hta“ také ohrožuje oběti tvrzením, že jejich soubory budou uvolněny online, pokud nezaplatí výkupné, a pokusy o přejmenování souborů nebo použití dešifrovacích programů třetích stran mohou skončit trvalou ztrátou dat.
Výkupné uvádí dvě e-mailové adresy, které lze použít jako komunikační kanály – „decryptmydata@mailfence.com“ a „decrypter@msgsafe.io“. Objasňuje také, že oběti mohou poslat útočníkům tři soubory, které budou zdarma dešifrovány.
Celé znění poznámky je:
„SurtrRansomware
JEDE, VŠECHNY VAŠE DŮLEŽITÉ SOUBORY BYLY ZAŠIFROVÁNY A UKRADENY!!
Upozornění: Existuje pouze jeden způsob, jak obnovit svá data, pozorně si přečtěte políčka!
Pozornost :
☢ Neměňte názvy souborů.
☢ Nepokoušejte se dešifrovat pomocí softwaru třetích stran, může to způsobit trvalou ztrátu dat.
☢ Pokud nezaplatíte poplatek do jednoho měsíce, vaše důležité soubory budou zveřejněny v našem veřejném blogu.
☢ Neplaťte žádné peníze před dešifrováním testovacích souborů.
☢ Naši 50% slevu můžete využít, pokud poplatek zaplatíte do 15 dnů od zašifrování. jinak se cena zdvojnásobí.
☢ Abychom vám poskytli záruku, náš tým zdarma dešifruje 3 vámi požadované soubory. Za zbytek operace však musíte zaplatit stanovenou cenu.Jak dešifrovat:
☢ Váš systém je offline. abyste nás mohli kontaktovat, můžete poslat e-mail na tuto adresu DecryptMyData@mailfence.com, použijte toto ID (0uUO3jsQBIbkZu) jako název vašeho e-mailu.
☢ Pokud jste nás nemohli kontaktovat do 24 hodin, napište nám e-mail: Decrypter@msgsafe.io
☢ Pokud neobdržíte žádnou odpověď do 48 hodin, použijte tento odkaz (Nyní není k dispozici). zašlete své ID a jméno svého kryptoru (SurtrRansomwareUserName), proto můžeme vytvořit jiný způsob, jak vás co nejdříve kontaktovat.'
