WhiteHorse Ransomware
WhiteHorse je ransomwarová hrozba, která může zdevastovat počítače, které se jí podaří infikovatzcela. Hrozba je vybavena silnou šifrovací rutinou, která využívá neprolomitelný kryptografický algoritmus k uzamčení souborů oběti. Široká škála typů souborů může být efektivně znehodnocena. Dotčení uživatelé zjistí, že jejich osobní nebo obchodní soubory již nelze žádným způsobem otevřít ani použít. Cílem hackerů je pak požadovat výkupné výměnou za poskytnutí potřebného dešifrovacího klíče a nástroje, který dokáže data obnovit.
Když WhiteHorse Ransomware zašifruje soubor, změní také původní název tohoto souboru. Hrozba připojuje '.WhiteHorse' jako novou příponu souboru. Poté na napadeném zařízení vygeneruje nový textový soubor s názvem '#Decrypt#.txt'. Tento soubor nese výkupné s pokyny pro jeho oběti.
Přehled poptávek
Podle poznámky se útočníkům podařilo získat citlivá data z prolomených strojů. Nyní vyhrožují, že shromážděné informace buď prodají, nebo je volně uvolní na Darknet, pokud oběti nenavážou kontakt do 72 hodin po útoku. Hackeři také uvádějí, že ti uživatelé, kteří osloví rychleji, získají výhodnější podmínky výkupného. Note poskytuje dva komunikační kanály v podobě ICQ a Skype účtu.
Úplný text poznámky WhiteHorse Ransomware je:
' Ahoj můj drahý příteli
Bohužel pro vás, hlavní slabina zabezpečení IT vás nechala otevřené útokům, vaše soubory byly zašifrovány
Pokud je chcete obnovit, nainstalujte si ICQ software do svého PC hxxps://icq.com/windows/ nebo na svém mobilním telefonu vyhledejte v Appstore / Google market ICQ
Napište na naše ICQ @Whitehorsedecryption
hxxps://icq.im/Whitehorsedecryption
Skype Whitehorseddecryption
Pozornost!
Nepřejmenovávejte šifrované soubory.
Nepokoušejte se dešifrovat data pomocí softwaru třetích stran, může to způsobit trvalou ztrátu dat.
Jsme vždy připraveni spolupracovat a najít nejlepší způsob, jak vyřešit váš problém.
Čím rychleji budete psát, tím výhodnější podmínky pro vás budou.
Naše společnost si váží své pověsti. Poskytujeme veškeré záruky dešifrování vašich souborů
POKUD OD VÁS NEUVIDÍME ZPRÁVY DO 72 HODIN – PRODÁME VAŠE DATABÁZE A DŮLEŽITÉ INFORMACE VAŠIM KONKURENCÍM, AŽ JE ZOBRAZÍTE NA OPEN SOURCE A DARKNET
sdělte své jedinečné ID .'
