Exlus Ransomware
Οι εγκληματίες του κυβερνοχώρου χρησιμοποιούν την απειλή Explus Ransomware για να κλειδώσουν τα δεδομένα των θυμάτων τους και στη συνέχεια να τα εκβιάσουν για χρήματα. Πράγματι, η επιβλαβής απειλή έχει σχεδιαστεί για να επηρεάζει πολλούς διαφορετικούς τύπους αρχείων - έγγραφα, αρχεία PDF, βάσεις δεδομένων, αρχεία, εικόνες, φωτογραφίες, κ.λπ., και να τα αφήνει σε εντελώς άχρηστη και απρόσιτη κατάσταση. Οι επηρεαζόμενοι χρήστες θα παρατηρήσουν επίσης γρήγορα ότι όλα τα κρυπτογραφημένα αρχεία έχουν πλέον προστεθεί «.explus» στα αρχικά τους ονόματα. Ένα σημείωμα λύτρων με οδηγίες επίσης θα απορριφθεί σε κάθε παραβιασμένη συσκευή. Το μήνυμα θα τοποθετηθεί μέσα σε ένα νέο αρχείο κειμένου με το όνομα "RECOVERY INFOMRATION.txt".
Επισκόπηση του Ransom Not
Η σημείωση που άφησε το Explus Ransomware αναφέρει ότι είναι δυνατή η ανάκτηση των κρυπτογραφημένων αρχείων. Ωστόσο, για να λάβουν το απαραίτητο εργαλείο αποκρυπτογράφησης από τους κυβερνοεγκληματίες, οι χρήστες θα πρέπει να πληρώσουν λύτρα. Το ακριβές ποσό που ζήτησαν οι δράστες δεν αποκαλύπτεται στο σημείωμα. Αντίθετα, οι εισβολείς προσφέρουν να αποκρυπτογραφήσουν πολλά μη σημαντικά αρχεία και στη συνέχεια να τα χρησιμοποιήσουν για να υπολογίσουν την τιμή για όλα τα κλειδωμένα δεδομένα του θύματος. Η επικοινωνία υποτίθεται ότι πραγματοποιείται μέσω της διεύθυνσης ηλεκτρονικού ταχυδρομείου των χάκερ στη διεύθυνση 'explus@tutanota.com.'
Ολόκληρο το σύνολο των οδηγιών που αφήνει το κακόβουλο λογισμικό είναι:
' ΤΑ ΑΡΧΕΙΑ ΣΑΣ ΕΙΝΑΙ ΚΡΥΠΤΟΓΡΑΦΙΚΑ!!!
ΓΙΑ ΑΠΟΚΡΥΠΤΟΠΟΙΗΣΗ ΑΚΟΛΟΥΘΗΣΤΕ ΤΙΣ ΟΔΗΓΙΕΣ:
Για να ανακτήσετε δεδομένα χρειάζεστε εργαλείο αποκρυπτογράφησης.
Για να αποκτήσετε το εργαλείο αποκρυπτογράφησης θα πρέπει:
1.Στην επιστολή συμπεριλάβετε την προσωπική σας ταυτότητα! Στείλτε μου αυτό το αναγνωριστικό στο πρώτο σας email σε μένα!
2. Μπορούμε να σας δώσουμε δωρεάν δοκιμή για αποκρυπτογράφηση λίγων αρχείων (ΟΧΙ ΑΞΙΑ) και να εκχωρήσουμε την τιμή για την αποκρυπτογράφηση όλων των αρχείων!
3. Αφού σας στείλουμε οδηγίες πώς να πληρώσετε για το εργαλείο αποκρυπτογράφησης και μετά την πληρωμή θα λάβετε ένα εργαλείο αποκρυπτογράφησης!
4. Μπορούμε να αποκρυπτογραφήσουμε λίγα αρχεία σε ποιότητα, τα στοιχεία ότι έχουμε τον αποκωδικοποιητή.ΕΠΙΚΟΙΝΩΝΗΣΤΕ ΜΑΖΙ ΜΑΣ:
explus@tutanota.comΗ ΠΡΟΣΩΠΙΚΗ ΣΑΣ ΤΑΥΤΟΤΗΤΑ:
