ΔΙΟΡΘΩΘΗΚΕ Ransomware
Όταν το FIXED Ransomware εκτελείται σε ένα μολυσμένο μηχάνημα, θα σαρώσει τα αρχεία που είναι αποθηκευμένα εκεί και θα προχωρήσει στην κρυπτογράφηση εκείνων που ταιριάζουν με τους στοχευμένους τύπους αρχείων του. Συνήθως, οι απειλές ransomware μπορούν να κλειδώσουν ένα ευρύ φάσμα αρχείων, συμπεριλαμβανομένων εγγράφων, φωτογραφιών, εικόνων, βάσεων δεδομένων, αρχείων και πολλών άλλων. Κάθε αρχείο που επηρεάζεται από την απειλή θα έχει στο όνομά του προσαρτημένο το ".FIXED". Θα πρέπει να σημειωθεί ότι ορισμένες πτυχές του FIXED Ransomware υποδηλώνουν ότι η απειλή μπορεί να είναι ακόμη υπό ανάπτυξη και ότι έχει κυκλοφορήσει για δοκιμαστικούς σκοπούς.
Τα θύματα του FIXED Ransomware θα έχουν ένα σημείωμα λύτρων που θα εμφανίζεται σε ένα αναδυόμενο παράθυρο. Το μήνυμα θα δημιουργηθεί από ένα αρχείο με το όνομα "Info.hta". Σύμφωνα με τις οδηγίες, οι εισβολείς θα δέχονται μόνο πληρωμές λύτρων που γίνονται με χρήση του κρυπτονομίσματος Bitcoin. Οι χάκερ δηλώνουν επίσης ότι είναι πρόθυμοι να ξεκλειδώσουν 3 αρχεία για να δείξουν την ικανότητά τους να επαναφέρουν όλα τα επηρεαζόμενα δεδομένα. Δυστυχώς, αυτή δεν είναι εφικτή επιλογή για το θύμα, καθώς η σημείωση δεν αναφέρει καμία διεύθυνση email που μπορεί να χρησιμοποιηθεί για επικοινωνία. Αντίθετα, οι χάκερ έχουν αφήσει δύο ονόματα κράτησης θέσης στη σημείωση - "test@test.com" και "test2@test.com".
Το πλήρες κείμενο του μηνύματος του FIXED Ransomware είναι:
Μην ανησυχείτε, μπορείτε να επιστρέψετε όλα τα αρχεία σας! Όλα τα αρχεία σας όπως έγγραφα, φωτογραφίες, βάσεις δεδομένων και άλλα σημαντικά είναι κρυπτογραφημένα Τι εγγυήσεις σας δίνουμε; Μπορείτε να στείλετε 3 από τα κρυπτογραφημένα αρχεία σας και εμείς τα αποκρυπτογραφούμε δωρεάν. Πρέπει να ακολουθήσετε αυτά τα βήματα Για να αποκρυπτογραφήσετε τα αρχεία σας: 1) Γράψτε στο e-mail μας :test@test.com (Σε περίπτωση που δεν απαντήσετε σε 24 ώρες ελέγξτε τον φάκελο ανεπιθύμητης αλληλογραφίας σας ή γράψτε μας σε αυτό το e-mail: test2@test. com) 2) Αποκτήστε Bitcoin (Πρέπει να πληρώσετε για αποκρυπτογράφηση σε Bitcoin. Μετά την πληρωμή θα σας στείλουμε το εργαλείο που θα αποκρυπτογραφήσει όλα τα αρχεία σας.) '
