TURECKO Ransomware

Kyberzločinci vytvořili a používají novou hrozivou variantu ransomwaru, založenou na malwaru Chaos . Tato hrozba s názvem Turkey Ransomware je schopna způsobit značné škody na počítačích, na kterých je úspěšně nasazena. Díky silnému šifrovacímu algoritmu, který používá, může Turkey Ransomware skutečně ponechat širokou škálu typů souborů ve zcela nepřístupném a nepoužitelném stavu.

Turkey Ransomware nemá konkrétní příponu souboru, pomocí které označí zpracované soubory. Místo toho vygeneruje pro každý zašifrovaný soubor novou náhodnou příponu o 4 znacích. Mezi další změny infikovaných zařízení, které přinesl Turkey Ransomware, patří nový obrázek na pozadí plochy a vytvoření textového souboru s názvem 'read_it.txt.' Tapeta na plochu je obrázek oficiální vlajky Turecka. Pokud jde o textový soubor, jeho úlohou je doručit výkupné s pokyny pro oběti.

Přehled Ransom Note

Podle pokynů zanechaných provozovateli TURECKO Ransomware je obětem hrozby řečeno, aby zaplatili výkupné ve výši 1 500 $. Peníze musí být převedeny na poskytnutou adresu kryptopeněženky pomocí kryptoměny Bitcoin. Výkupné uvádí, že se rovná 0,03394 BTC (Bitcoin). Při aktuálním kurzu bitcoinu má však uvedená částka hodnotu méně než 1000 $.

Zpráva požadující výkupné neposkytuje žádné další způsoby, jak kontaktovat útočníky, jako jsou e-mailové adresy nebo účty pro sociální média nebo aplikace pro zasílání zpráv. Poznámka také nezmiňuje, zda jsou hackeři ochotni dešifrovat několik malých souborů zdarma. Jde o typickou nabídku vyskytující se u většiny ransomwarových hrozeb, protože demonstruje schopnost kyberzločinců obnovit data svých obětí.

Úplný text zprávy zanechané TURECKO Ransomware je:

Všechny vaše soubory byly zašifrovány pomocí TURECKO ransomware
Váš počítač byl infikován ransomwarem. Vaše soubory byly zašifrovány a vy ne
být schopni je dešifrovat bez naší pomoci. Co mohu udělat, abych získal své soubory zpět? Můžete si koupit náš speciál
dešifrovací software, tento software vám umožní obnovit všechna vaše data a odstranit je
ransomware z vašeho počítače. Cena softwaru je 1 500 USD. Platba může být provedena v bitcoinech
pouze.
Jak platím, kde získám bitcoiny?
Nákup bitcoinů se v jednotlivých zemích liší, doporučujeme vám provést rychlé vyhledávání na Googlu
sami, abyste zjistili, jak koupit bitcoiny.
Mnoho našich zákazníků uvedlo, že tyto stránky jsou rychlé a spolehlivé:
Coinbase-hxxps://www.coinbase.com Bitpanda-hxps://www.bitpanda.com
Platební informaceČástka: 0,03394 BTC
Bitcoinová adresa: 17CGtu7UkdyHnzPFRt49mxueKdAmuANMpJ '

SpyHunter detekuje a odstraní TURECKO Ransomware