RURansom Ransomware
Langt de fleste ransomware-trusler er implementeret af økonomisk motiverede trusselsaktører, som ønsker at tjene penge ved at afpresse deres ofre for penge. Som sådan er malwaretrusler i denne kategori designet specifikt til at påvirke så mange vigtige filtyper som muligt og gøre dem fuldstændig ubrugelige via en stærk krypteringsproces. I disse tilfælde er det vigtigt for hackerne at være i stand til at gendanne alle berørte data, da ofrene ellers ikke vil have noget incitament til at betale. RURansom Ransomware-truslen er dog anderledes.
Den er også udstyret med krypteringsfunktioner, der bruger en kryptografisk algoritme af militær kvalitet. Målet for dets operatører er ikke at drage fordel af dets ofre til deres egen fordel. Faktisk, ifølge løsesum-notatet, at truslen falder på de brudte systemer, har angriberne frigivet RURansom Ransomware som et svar på den russiske invasion af landet Ukraine. De skitserer deres motiver i en meddelelse fundet inde i tekstfiler med navnet 'Полномасштабное_кибервторжение.txt', der vil blive oprettet på systemets skrivebord, såvel som inde i adskillige mapper.
Ifølge resultaterne af cybersikkerhedseksperter scanner nogle RURansom Ransomware-versioner IP-adressen på systemer, de har infiltreret, for at fastslå, om maskinen er placeret i Rusland. Først efter et positivt match ville truslen fortsætte med sin truende programmering. For at maksimere den skade, det påfører, sletter RURansom også sikkerhedskopifiler med filtypenavnet '.bak'. Et andet ejendommeligt kendetegn er, at truslen ikke ændrer navnene på de filer, den krypterer.
Hele beskeden leveret af RURansom Ransomware på dets originale russisk er:
' 24. februar Владимир Путин объявил войну Украине.
Чтобы противостоять этому, я, создатель RU_Ransom, создал эту вредоносную программу for нанесения ущерби. Вы купили это себе, господин президент.
Нет никакого способа расшифровать ваши файлы. Никакой оплаты, только ущерб. И да, это "миротворчество", как это делает Влади Папа, убивая невинных мирных жителей
И да, это было переведено с бангла на русский с помощью Google Translate... '
