Zhirinovsky Ransomware

Infosec-fællesskabet har opdaget en ny truende ransomware-malware, der er blevet frigivet i naturen. Truslen spores som Zhirinovsky Ransomware og er i stand til at forårsage alvorlig skade på de computersystemer, den inficerer. Ofre vil opdage, at næsten alle deres filer er blevet både utilgængelige og ubrugelige. Truslen er i stand til at låse en lang række forskellige filtyper - PDF'er, dokumenter, arkiver, databaser og mere.

Under krypteringsprocessen vil truslen tilføje '.Zhirinovsky' til de originale navne på de låste filer som en ny udvidelse. Instruktionerne fra angriberne vil derefter blive leveret til det brudte system i form af en tekstfil. Navnet på filen med Zhirinovskys løsesumseddel er '#Decrypt#.txt.'

Krav Oversigt

Ifølge notatet har de cyberkriminelle, der er ansvarlige for Zhirinovsky Ransomware, også formået at indsamle følsomme private data fra de kompromitterede systemer. De truer nu med enten at sælge den information eller frigive den gratis på Dark Web. For at forhindre dette resultat forventes ofrene at kontakte hackerne inden for 72 timer efter ransomware-angrebet.

Til det formål nævner løsesumsedlen to forskellige kommunikationskanaler. Den første er via ICQ-applikationen, hvor ofrene bliver bedt om at sende beskeden '@Zhirinovsky'. Den alternative mulighed er at kontakte 'Zhirinovsky Decryption' via Skype.

Den fulde tekst af notatet er:

' Hej min kære ven
Desværre for dig gjorde en stor IT-sikkerhedssvaghed dig åben for angreb, dine filer er blevet krypteret
Hvis du vil gendanne dem, skal du installere ICQ-software på din pc hxxps://icq.com/windows/ eller søge på din mobiltelefon i Appstore / Google market ICQ
Skriv til vores ICQ @Zhirinovsky hxxps://icq.im/supersusdecryption
Skype Zhirinovsky-dekryptering
Opmærksomhed!
Omdøb ikke krypterede filer.
Forsøg ikke at dekryptere dine data ved hjælp af tredjepartssoftware, det kan forårsage permanent datatab.
Vi er altid klar til at samarbejde og finde den bedste måde at løse dit problem på.
Jo hurtigere du skriver, jo mere gunstige vil betingelserne være for dig.
Vores virksomhed værdsætter sit omdømme. Vi giver alle garantier for dekryptering af dine filer
HVIS VI IKKE SER MEDDELELSER FRA DIG I løbet af 72 TIMER - SÆLGER VI DINE DATABASER OG VIGTIGE OPLYSNINGER TIL DINE KONKURENTER, EFTER DU VIL SE DET PÅ OPEN SOURCE OG DARKNET
fortæl dit unikke ID '