Magnus Ransomware

Magnus Ransomware er en skadelig trussel, som cyberkriminelle kan bruge til at låse deres ofres data. Når Magnus bliver henrettet på en brudt enhed, vil den fortsætte med at scanne de filer, der er gemt der, og kryptere en lang række forskellige filtyper. En stærk kryptografisk algoritme sikrer, at de berørte data ikke vil være nemme at gendanne. Faktisk, i de fleste tilfælde, hvor ransomware-trusler er involveret, er den eneste måde at gendanne de låste filer på ved at anskaffe de korrekte dekrypteringsnøgler.

I modsætning til langt de fleste ransomware-trusler har Magnus ikke en specifik filtypenavn til at markere hver låst fil med. I stedet genererer truslen en ny tilfældig 4-tegns streng og føjer den til det originale navn på hver krypteret fil. Truslen leverer en løsesumseddel med instruktioner til sine ofre, både som en tekstfil med navnet 'READMEEEEEEE!!!!.txt' og som et nyt skrivebordsbaggrundsbillede. Infosec-forskere har også observeret varianter af truslen, der bruger et billede af Jerry fra den berømte tegneserie Tom og Jerry, som det nye skrivebordsbaggrund.

Ransom Notes detaljer

I deres beskeder oplyser Magnus Ransomwares operatører, at de kræver at få udbetalt en løsesum på $125. For at acceptere betalingen skal den dog foretages ved hjælp af Bitcoin-kryptovalutaen og sendes til den angivne krypto-wallet-adresse. Hackerne er tilsyneladende villige til at tilbyde bedre vilkår for alle brugere, der er under 18 år. For dem vil størrelsen af løsesummen kun være $25.

Bevis for transaktionen skal leveres til hackerne. Brugere kan gøre det ved at kontakte dem via qTox- eller aTox-chatklienterne. Alternativt nævner løsesumsedlen en Telegram-konto på '@anibaltlgram.' Tilsyneladende har ofre for truslen kun 48 timer til at betale eller risikerer at få dekrypteringsnøglerne til deres data ødelagt.

Den fulde tekst af løsesumsedlen er:

' OVERRASKELSE*!

Alle dine filer er blevet krypteret og brudt af Magnus Ransomware
Dette er en ransomware.
Hvad er en ransomware?
En ransomware er en malware, som krypterer alle dine filer, og du har brug for en nøgle eller en speciel software, som kan dekryptere alle dine filer.

Mængde at betale: 125$
Betalingsmetode: BTC

Vil du tale?

Kontakt mig via qTox eller aTox
Mit id er:

Har du ikke penge?
I så fald er der ingen løsning 🙂
Hvis du er yngre end 18 år, giver vi et tilbud, da du i så fald skal betale 25$

Bitcoin-adresse: 19DpJAWr6NCVT2oAnWieozQPsRK7Bj83r4

Når du har betalt, så send en privat besked til @anibaltlgram i telegram
Så når du sender en besked, skal du sende linket til blockchain.com for betalingen, og kun i det tilfælde kan du dekryptere alle dine filer.

Er vi tillid til?
Hvis du ikke stoler på os, er det okay, for så får du ALDRIG dine filer tilbage.

Denne software er virkelig ny, så for denne dato er der ingen løsning.

Er du ked af det?
Det er ikke vores problem 🙂

Vil du donere?
Bitcoin-adresse: 19DpJAWr6NCVT2oAnWieozQPsRK7Bj83r4

Og husk DU HAR 48 timer Indtil den private nøgle til dekrypteringsnøglen autodestruerer 🙂

BETAL I BITCOIN

Bitcoin-adresse: 19DpJAWr6NCVT2oAnWieozQPsRK7Bj83r4 '