FLYU Ransomware
FLYU Ransomware er endnu en potent trussel mod ransomware, der er skabt fra den frodige Dharma-malwarefamilie. FLYU afviger ikke meget fra den etablerede formel for Dharma Ransomware- varianter. FLYU Ransomware krypterer filerne på den kompromitterede computer og kræver en løsesumbetaling til gengæld for deres gendannelse. Alle krypterede filer vil have deres originale filnavne ændret betydeligt. FLYU Ransomware tilføjer en unik streng, der repræsenterer det specifikke offers ID, efterfulgt af en e-mail-adresse, der tilhører hackerne, og endelig ' .FLYU' som en ny udvidelse. Den e-mail-adresse, der bruges til navngivning af de låste filer, er ' yourfiles1@tutanota.com '.
FLYU Ransomware anvender to forskellige løsesumnoter med instruktioner til sine ofre. Den første slettes som en tekstfil med navnet ' FILES ENCRYPTED.txt ' i hver mappe, der indeholder de kompromitterede data. Hvad angår nyttige oplysninger, giver den simpelthen to e-mail-adresser, der skal bruges til kommunikation - yourfiles1@tutanota.com og yourfiles1@cock.li. De grundlæggende instruktioner leveres i et pop op-vindue. Der bliver FLYU Ransomware-ofrene bedt om kun at bruge den anden e-mail-adresse, hvis et svar ikke ankom inden for 12 timer fra afsendelse af en e-mail til den første adresse. Noten nævner ikke et bestemt beløb, eller hvis betalingen skal foretages i Bitcoin eller anden kryptokurrency.
Instruktionerne i tekstfilen er:
'alle dine data er blevet låst os
Vil du vende tilbage?
skriv e-mail yourfiles1@tutanota.com eller yourfiles1@cock.li '
Pop-up-noteens fulde tekst er:
'DINE FILER ER Krypteret
Bare rolig, du kan returnere alle dine filer!
Hvis du vil gendanne dem, skal du følge dette link: E-mail yourfiles1@tutanota.com DIT ID -
Hvis du ikke er blevet besvaret via linket inden for 12 timer, så skriv til os via e-mail: yourfiles1@cock.li
Opmærksomhed!
Omdøb ikke krypterede filer.
Forsøg ikke at dekryptere dine data ved hjælp af tredjepartssoftware, det kan forårsage permanent datatab.
Dekryptering af dine filer ved hjælp af tredjeparter kan medføre øget pris (de føjer deres gebyr til vores), eller du kan blive offer for en taktik. '
