FAST Ransomware
Når FIXED Ransomware udføres på en inficeret maskine, scanner den de filer, der er gemt der, og fortsætter med at kryptere dem, der matcher dens målrettede filtyper. Typisk er ransomware-trusler i stand til at låse en lang række filer, herunder dokumenter, fotos, billeder, databaser, arkiver og mange flere. Hver fil, der er påvirket af truslen, vil have '.FIXED' tilføjet til sit navn. Det skal bemærkes, at visse aspekter af FIXED Ransomware tyder på, at truslen stadig kan være under udvikling, og at den er blevet frigivet til testformål.
Ofre for FIXED Ransomware vil blive efterladt med en løsesumseddel vist i et pop op-vindue. Meddelelsen vil blive genereret fra en fil med navnet 'Info.hta.' Ifølge instruktionerne vil angriberne kun acceptere løsesumsbetalinger foretaget ved hjælp af Bitcoin-kryptovalutaen. Hackerne erklærer også, at de er villige til at låse 3 filer op for at demonstrere deres evne til at gendanne alle de berørte data. Desværre er dette ikke en mulig mulighed for offeret, da notatet ikke nævner nogen e-mailadresse, der kan bruges til kommunikation. I stedet har hackerne efterladt to pladsholdernavne i noten - 'test@test.com' og 'test2@test.com.'
Den fulde tekst af FIXED Ransomwares besked er:
' Bare rolig, du kan returnere alle dine filer! Alle dine filer som dokumenter, fotos, databaser og andet vigtigt er krypteret. Hvilke garantier giver vi dig? Du kan sende 3 af dine krypterede filer, og vi dekrypterer dem gratis. Du skal følge disse trin for at dekryptere dine filer: 1) Skriv på vores e-mail :test@test.com ( I tilfælde af intet svar inden for 24 timer, tjek din spam-mappe eller skriv os til denne e-mail: test2@test. com) 2) Få Bitcoin (Du skal betale for dekryptering i Bitcoins. Efter betaling sender vi dig værktøjet, der vil dekryptere alle dine filer.) '
