Dekryptering#1222 Ransomware

Cybersikkerhedsforskere har afsløret eksistensen af en ransomware-trussel sporet som Decryption#1222 Ransomware. Malwaren bruges i angrebsoperationer med det formål at gøre de data, der findes på de brudte enheder, fuldstændig ubrugelige. Ofrenes filer vil blive låst via en krypteringsrutine, der ikke kan knækkes. Angriberne vil derefter forsøge at afpresse de berørte brugere for penge, til gengæld for at hjælpe dem med at gendanne de værdifulde data.

I modsætning til de fleste ransomware-trusler, der forsøger at undgå kryptering af vigtige filer, da det kan forårsage kritiske systemfejl og systemustabilitet, låser Decryption#1222 sandsynligvis også eksekverbare filer. Hver låst fil vil blive markeret ved at have '.n53yb34tbb2' tilføjet til sit oprindelige navn. Truslen vil også oprette en tekstfil med navnet 'HOW TO DEYCRYPT.txt' på de brudte systemer. Filen vil indeholde en løsesum med instruktioner fra hackerne.

Ransom Notes detaljer

Den løsesum-krævende besked fra Decryption#1222 Ransomware afslører flere ejendommelige detaljer. For eksempel er den eneste måde at etablere kontakt med angriberne på ved at sende beskeder til en Discord-bruger under kontonavnet 'decryption#1222'. Berørte brugere vil også blive bedt om at give forskellige andre detaljer, såsom deres personlige id, computernavn, brugernavn og muligvis mere. Notatet siger også, at ofrene skal betale en løsesum på $500, eller $400, hvis de er 'venlige', hvad det så end betyder. Pengene skal overføres til crypto-wallet-adressen oplyst af cyberkriminelle, hvor den eneste accepterede betalingsmulighed er Bitcoin kryptovaluta,

Den fulde tekst af Decryption#1222 Ransomwares note er:

' Hej! Alle dine filer er blevet krypteret...

For at dekryptere dine filer skal du skrive til decryption#1222 på DISCORD

DEN ENESTE MÅDE AT FÅ DINE FILER TILBAGE ER AT BETALE 500 $ I BITCOIN TIL ADRESSEN dekryptering#1222 SENDER DIG

DU SKAL HAVE BEVIS FOR AT SENDE BITCOINEN FOR AT FÅ DINE FILER TILBAGE!

Forsøg ikke at gendanne filer uden vores hjælp, dette er ubrugeligt og kan ødelægge dine data permanent. Hvis du er venlig, vil gebyret kun være $400....

Da .exes er krypteret, skal du gøre dette fra din telefon/tablet.

*VIGTIG!*

Send venligst alle disse, personligt id, computernavn, brugernavn osv. til dekryptering#1222 .'