Unlocker Ransomware
Η απειλή Unlocker Ransomware έφερε στο φως ερευνητές της infosec. Σύμφωνα με τα ευρήματά τους, το κακόβουλο λογισμικό ακολουθεί τα τυπικά χαρακτηριστικά συμπεριφοράς που σχετίζονται με απειλές ransomware. Στόχος του είναι να διεισδύσει στον υπολογιστή του θύματος, να ξεκινήσει τον επεμβατικό προγραμματισμό του και να αφήσει τα αρχεία και τα δεδομένα που είναι αποθηκευμένα εκεί σε άχρηστη κατάσταση. Συνήθως, η ρουτίνα κρυπτογράφησης αυτών των απειλών κακόβουλου λογισμικού χρησιμοποιεί ισχυρούς κρυπτογραφικούς αλγόριθμους για να διασφαλίσει ότι τα αρχεία που επηρεάζονται δεν μπορούν να αποκατασταθούν χωρίς τη βοήθεια του χάκερ. Ένα σημείωμα λύτρων με οδηγίες θα μείνει στο μηχάνημα ως αρχείο κειμένου με το όνομα "README_WARNING.TXT".
Επισκόπηση του Ransom Note
Η σημείωση που παρέχεται από το Unlocker Ransomware δεν είναι πολύ κατατοπιστική. Λείπουν σημαντικές λεπτομέρειες, όπως το ποσό των λύτρων που ζήτησαν οι επιτιθέμενοι. Αντίθετα, απλώς καθησυχάζει τα θύματα ότι τα κρυπτογραφημένα δεδομένα τους μπορούν να αποκατασταθούν. Ωστόσο, για να λάβουν πρόσθετες οδηγίες, οι επηρεαζόμενοι χρήστες κατευθύνονται να επικοινωνήσουν με τους χάκερ. Το σημείωμα αναφέρει τρία διαφορετικά κανάλια επικοινωνίας, που αποτελούνται από δύο διευθύνσεις email - «unlocker@onionmail.org» και «unlockersuport@msgsafe.io», και έναν λογαριασμό Telegram στο «@unlockersuport». Το μήνυμα που απαιτεί λύτρα ολοκληρώνεται με διάφορες προειδοποιήσεις.
Ολόκληρη η σημείωση που δημιουργήθηκε από το Unlocker Ransomware είναι:
' Γεια!
Μπορώ να ανακτήσω τα αρχεία μου; Σίγουρος. Εγγυόμαστε ότι μπορείτε να ανακτήσετε όλα τα αρχεία σας εύκολα και με ασφάλεια! Αλλά πρέπει να είσαι γρήγορος!. Πόσο γρήγορα πληρώνετε, πόσο γρήγορα θα επιστραφούν όλα τα δεδομένα σας, όπως πριν από την κρυπτογράφηση.
Για επικοινωνία γράψτε στο mail: unlocker@onionmail.org
Κρατημένο email: unlockersuport@msgsafe.ioΤηλεγράφημα: @unlockersuport
ΠΡΟΣΟΧΗ !!!
Μην μετονομάζετε κρυπτογραφημένα αρχεία.
Μην προσπαθήσετε να αποκρυπτογραφήσετε τα δεδομένα σας χρησιμοποιώντας λογισμικό τρίτων - αυτό μπορεί να οδηγήσει σε μόνιμη απώλεια δεδομένων.
Είμαστε πάντα έτοιμοι να συνεργαστούμε και να βρούμε τον καλύτερο τρόπο για να λύσουμε το πρόβλημά σας.
Όσο πιο γρήγορα γράψετε, τόσο καλύτερες θα είναι οι συνθήκες για εσάς.
Η εταιρεία μας εκτιμά τη φήμη της. Δίνουμε όλες τις εγγυήσεις για την αποκρυπτογράφηση των αρχείων σας.Η προσωπική σας ταυτότητα: '
