ACEPY Ransomware
Το ACEPY είναι μια απειλή κακόβουλου λογισμικού που έχει σχεδιαστεί για να κλειδώνει ειδικά τα αρχεία των θυμάτων του και να τα καταστήσει εντελώς άχρηστα. Ως εκ τούτου, εμπίπτει στην κατηγορία των απειλών ransomware. Το συγκεκριμένο στέλεχος ανακαλύφθηκε για πρώτη φορά από τον ερευνητή κυβερνοασφάλειας Petrovic.
Μόλις αναπτυχθεί και εκκινηθεί στους στοχευμένους υπολογιστές, το ACEPY Ransomware θα προχωρήσει στη σάρωση των αρχείων που βρίσκονται εκεί. Όλα όσα ταιριάζουν με μια λίστα επιλεγμένων τύπων αρχείων θα υποβληθούν σε κρυπτογράφηση χρησιμοποιώντας έναν ισχυρό κρυπτογραφικό αλγόριθμο. Επιπλέον, κάθε κλειδωμένο αρχείο θα έχει ".acepy" προσαρτημένο στο αρχικό του όνομα.
Όταν όλα τα κατάλληλα δεδομένα στο μολυσμένο σύστημα κλειδωθούν, η απειλή ransomware θα προχωρήσει στην παράδοση ενός μηνύματος με οδηγίες από τους εγκληματίες του κυβερνοχώρου. Το ACEPY Ransomware θα εμφανίσει τη σημείωση λύτρων του με δύο διαφορετικούς τρόπους - μέσα σε ένα παράθυρο γραμμής εντολών (cmd) καθώς και σε ένα αρχείο κειμένου με το όνομα "ACEPY_README.txt".
Επισκόπηση απαιτήσεων
Το μήνυμα που βρέθηκε και στα δύο μέρη είναι πανομοιότυπο και εξαιρετικά σύντομο. Πράγματι, η σημείωση παραλείπει σημαντικές πληροφορίες, όπως το ποσό των λύτρων που ζητούν οι εισβολείς ή εάν είναι πρόθυμοι να αποκρυπτογραφήσουν πολλά μικρά αρχεία δωρεάν, μια κοινή προσφορά που συναντάμε στις περισσότερες απειλές κακόβουλου λογισμικού αυτού του τύπου. Αντίθετα, τα θύματα του ACEPY Ransomware κατευθύνονται προς την αποστολή μηνυμάτων στο «AcepyRansom@protonmail.com», υποτίθεται για να λάβουν πρόσθετες οδηγίες σχετικά με τον τρόπο λήψης του κλειδιού αποκρυπτογράφησης από τους χάκερ. Λάβετε υπόψη ότι οποιαδήποτε επικοινωνία με εγκληματίες του κυβερνοχώρου θα μπορούσε να εκθέσει τους χρήστες σε διάφορους πρόσθετους κινδύνους για το απόρρητο και την ασφάλεια.
Ολόκληρο το μήνυμα που άφησε το ACEPY Ransomware είναι:
Όλα τα αρχεία σας έχουν κρυπτογραφηθεί από το Acepy Ransomware!
Όλες οι φωτογραφίες, τα βίντεο, η μουσική και τα έγγραφά σας έχουν κρυπτογραφηθεί με την επέκταση ".acepy".
Δεν υπάρχει τρόπος να τα ανακτήσετε χωρίς το ειδικό κλειδί. Επικοινωνήστε με το AcepyRansom@protonmail.com για να το λάβετε! '
