Ety Ransomware
Το Ety Ransomware είναι μια επιβλαβής απειλή, που δημιουργήθηκε με μοναδικό σκοπό να κλειδώσει τα δεδομένα των θυμάτων του. Χρησιμοποιώντας έναν ισχυρό κρυπτογραφικό αλγόριθμο, όλα τα αρχεία που επηρεάζονται από το κακόβουλο λογισμικό θα γίνουν απρόσιτα. Η επαναφορά των αρχείων που επηρεάζονται από κακόβουλο λογισμικό είναι συνήθως αδύνατη χωρίς τα σωστά κλειδιά αποκρυπτογράφησης. Η ανάλυση του Ety Ransomware έδειξε ότι η απειλή είναι μια παραλλαγή από την οικογένεια Xorist Ransomware .
Κάθε αρχείο που κλειδώνεται από την απειλή θα επισημαίνεται με το «.ety» που επισυνάπτεται στο αρχικό του όνομα ως νέα επέκταση. Τα θύματα θα διαπιστώσουν επίσης ότι ένα νέο αρχείο κειμένου με το όνομα «КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt» έχει δημιουργηθεί στη μολυσμένη συσκευή. Ένα πανομοιότυπο σημείωμα λύτρων θα εμφανιστεί επίσης σε ένα αναδυόμενο παράθυρο. Το κείμενο και των δύο μηνυμάτων που απαιτούν λύτρα είναι εξ ολοκλήρου στα ρωσικά, υποδηλώνοντας ότι οι χειριστές του Ety Ransomware ενδέχεται να στοχεύουν ειδικά ρωσόφωνους χρήστες. Εάν οι μολυσμένες συσκευές δεν έχουν εγκατεστημένη υποστήριξη για κυριλλικές γλώσσες, το μήνυμα στο αναδυόμενο παράθυρο θα εμφανίζεται ως ασυνάρτητη ασυναρτησία.
Σύμφωνα με τις οδηγίες που παραδόθηκαν, τα θύματα του Ety Ransomware πρέπει να επικοινωνήσουν με τους εισβολείς στέλνοντας μήνυμα στη διεύθυνση email «oleg8581@mail.ru». Οι κυβερνοεγκληματίες δηλώνουν ότι πρέπει να λάβουν ένα μήνυμα από τα θύματά τους εντός συγκεκριμένου χρονικού πλαισίου. Εάν παρέλθει η προθεσμία, τα κλειδιά αποκρυπτογράφησης για τα κλειδωμένα αρχεία υποτίθεται ότι θα διαγραφούν και όλα τα επηρεαζόμενα δεδομένα θα καταστούν μη ανακτήσιμα.
Το πλήρες κείμενο των σημειώσεων λύτρων που κυκλοφόρησε από την Ety Ransomware στα αυθεντικά ρωσικά τους είναι:
'Ваши αρχείο были зашифрованны. Для того что бы расшифровать δικό σας αρχείο, Вам необходимо γράψατε нам, στη διεύθυνση почты, который указан ниже.
oleg8581@mail.ru
Ждем ответа до обеда, если неполучим ответа , удаляем ключи расшифровки файлов.
Επιβεβαιώστε το δικό σας
Мы написали (письма μπορει να βγει σε σπαμ)'
