Killnet Ransomware
Οι υπολογιστές που έχουν μολυνθεί με την απειλή Killnet Ransomware θα υποβάλλονται σε κρυπτογράφηση δεδομένων. Τα θύματα θα ανακαλύψουν ότι δεν μπορούν πλέον να έχουν πρόσβαση στα περισσότερα από τα έγγραφα, τις εικόνες, τα αρχεία PDF, τις βάσεις δεδομένων, τα αρχεία και πολλά άλλα. Όλα τα επηρεαζόμενα αρχεία θα έχουν ".killnet" προσαρτημένο στο αρχικό τους όνομα. Η απειλή θα αποβάλει ένα αρχείο κειμένου με το όνομα "Ru.txt" που περιέχει ένα μήνυμα στα ρωσικά. Το φόντο της επιφάνειας εργασίας των συσκευών που έχουν παραβιαστεί θα αντικατασταθεί επίσης και το τι ακριβώς θα οριστεί ως νέο φόντο θα εξαρτηθεί από τη συγκεκριμένη έκδοση Killnet Ransomware.
Το σημείωμα λύτρων περιέχει απλώς τις διάφορες πληροφορίες επικοινωνίας των παραγόντων της απειλής. Δεν αποκαλύπτει συγκεκριμένες απαιτήσεις ή λεπτομέρειες σχετικά με μια πληρωμή λύτρων. Οι περισσότερες άλλες λειτουργίες κακόβουλου λογισμικού αυτού του τύπου διευκρινίζουν ότι τα ζητούμενα χρήματα πρέπει να μεταφερθούν στον λογαριασμό κρυπτο-πορτοφόλι τους, χρησιμοποιώντας ένα επιλεγμένο κρυπτονόμισμα. Συνήθως, οι χειριστές ransomware επιτρέπουν επίσης να σταλούν σε αυτούς μερικά κλειδωμένα αρχεία για να αποκρυπτογραφηθούν δωρεάν ως επίδειξη. Το Killnet Ransomware δεν παρέχει τέτοιες πληροφορίες στα θύματά του.
Το πλήρες κείμενο του σημειώματος για τα λύτρα στην αρχική του γλώσσα είναι:
'Вы атакованы killnet_reservs
Donate: @donate_killnet
Наш официальный @killnet_reservs
Поддержка @killnet_support
Основатель @killmilk_rus
Обменник t.me/killnetexchange
Резервный @killnet_mirror
Наш канал hxxps://t.me/killnet_reservs
Слава России Братья!'
