FUCKaNDrUN Ransomware
Οι ειδικοί στον κυβερνοχώρο μερικές φορές απελευθερώνουν κακόβουλο λογισμικό για εκπαιδευτικούς σκοπούς. Εντούτοις, τα κακοπροαίρετα άτομα δεν αποτυγχάνουν ποτέ να καταλάβουν τέτοιου είδους σχέδια, να τα μεταβάλουν και επομένως να οπλίσουν την εκστρατεία για να επωφεληθούν. Αυτό συνέβη με το πρόγραμμα HiddenTear Ransomware. Πρόκειται για έναν Trojan κρυπτογραφημένο για δεδομένα που προορίζεται να χρησιμεύσει ως εκπαιδευτικό εργαλείο για άτομα που ερευνούν αυτόν τον τομέα. Ωστόσο, αυτό έγινε γρήγορα ανάποδα όταν οι απατεώνες στον κυβερνοχώρο πήραν μέρος στον πηγαίο κώδικα του Τρωικού κρυμμένου τραγουδιού και το οπλοποίησαν. Ευτυχώς, οι δημιουργοί του έργου HiddenTear ήταν ένα βήμα μπροστά από τους απατεώνες του κυβερνοχώρου και σιγουρεύτηκαν να χρησιμοποιήσουν ένα χαρακτηριστικό που δημιουργούσε ένα μοναδικό κλειδί κρυπτογράφησης που θα εξασφάλιζε ότι η διάσπαση της απειλής θα ήταν αρκετά εύκολη. Αυτό βοήθησε πολλά θύματα διαφόρων εκδόσεων του HiddenTear Ransomware να ανακτήσουν τα δεδομένα τους χωρίς να χρειαστεί να πληρώσουν ένα τέλος λύτρας.
Πιθανό να αποκρυπτογραφείται με ένα Εργαλείο Ελεύθερης Αποκρυπτογράφησης
Μεταξύ των νεώτερων οπλισμένων παραλλαγών του HiddenTear Ransomware είναι το FUCKaNDrUN Ransomware. Οι δημιουργοί του δεν έχουν τροποποιήσει την τεχνική κλειδώματος δεδομένων, η οποία είναι καλή είδηση για όλους όσους έχουν πέσει θύματα του FUCKaNDrUN Ransomware, καθώς αυτή η απειλή πιθανόν να αποκρυπτογραφείται εύκολα με ένα ήδη διαθέσιμο δωρεάν εργαλείο αποκρυπτογράφησης. Ωστόσο, υπάρχουν πολλές διαφορές μεταξύ του αρχικού HiddenTear Ransomware και του FUCKaNDrUN Ransomware. Οι δημιουργοί των τελευταίων έχουν τροποποιήσει ελαφρώς το μήνυμα στη σημείωση λύτρας και έχουν προσθέσει μια σειρά κώδικα που προορίζεται να αντικαταστήσει την ταπετσαρία του χρήστη με μια εικόνα απόκοσμων εικόνων που παρέχεται από τους επιτιθέμενους.
Κρυπτογράφηση και Σημείωση Κρατήσεων
Μόλις το FUCKaNDrUN Ransomware εφαρμόσει τον αλγόριθμο κρυπτογράφησης του, όλα τα στοχευμένα δεδομένα θα κλειδωθούν. Αυτή η απειλή ransomware προσθέτει επέκταση '.FUCKaNDrUN' στο τέλος όλων των ονομάτων αρχείων. Αυτό σημαίνει ότι ένα αρχείο ήχου, το οποίο είχατε ονομάσει 'late-night.mp3', θα μετονομαστεί σε 'late-night.mp3. FUCKaNDrUN 'μετά την ολοκλήρωση της διαδικασίας κρυπτογράφησης της απειλής. Στη συνέχεια, το FUCKaNDrUN Ransomware θα αφαιρέσει τη σημείωση λύτρα, η οποία περιέχεται στο αρχείο 'READ_IT.txt'. Οι επιτιθέμενοι απαιτούν την ολοκλήρωση της συναλλαγής μέσω του Bitcoin και ζητούν 300 δολάρια ως τέλος λύτρας. Οι συντάκτες του FUCKaNDrUN Ransomware ζητούν επίσης να επικοινωνήσουν μέσω ηλεκτρονικού ταχυδρομείου και έχουν παράσχει μια διεύθυνση ηλεκτρονικού ταχυδρομείου - 'help-me-now@mail.bg'.
Εάν έχετε πέσει θύμα του FUCKaNDrUN Ransomware, μην ανησυχείτε! Πρώτον, βεβαιωθείτε ότι σκουπίζετε το FUCKaNDrUN Ransomware από το σύστημά σας χρησιμοποιώντας μια αξιόπιστη εφαρμογή κατά του κακόβουλου λογισμικού. Στη συνέχεια, χρησιμοποιήστε ένα εργαλείο αποκρυπτογράφησης συμβατό με το HiddenTear Ransomware και ξεκινήστε τη διαδικασία ανάκτησης αρχείων.
