BrutusptCrypt lunavara

BrutusptCrypt Ransomware kuulub pahavara ohtude kategooriasse, mis on loodud spetsiaalselt sihitud ohvrite andmete lukustamiseks. Pärast sissetunginud seadmetes aktiveerimist läheb oht paljudele erinevatele failitüüpidele, nagu dokumendid, fotod, pildid, PDF-id, arhiivid, andmebaasid jne, ning krüpteerib need piisavalt tugeva krüptoalgoritmiga. Kui fail on lukustatud, lisab pahavara selle faili algsele nimele ka ".brutusptCrypt".

Seejärel edastab ähvardus oma ohvritele kaks lunaraha. Üks lunaraha nõudvatest sõnumitest sisaldub tekstifailis nimega Payment_Instructions.brutusptCrypt.txt. Küberkurjategijate sõnumis on kirjas, et nad üritavad oma ohvritelt välja pressida 1 Bitcoini summat. Bitcoini krüptovaluuta väärtus on volatiilne, kuid praegu kaubeldakse selle väärtusega üle 23 000 dollari. Pärast raha saatmist esitatud krüptorahakoti aadressile peavad ohvrid saatma tehingu ID e-posti aadressile „francisco.henriques@airbus.com”. Tekstifail sisaldab ka krüptitud failide loendit.

Ohu teine lunarahateade kuvatakse hüpikaknas. Juhised on praktiliselt identsed, mainides sama meiliaadressi ja krüptorahakoti aadressi ning nõudes ka 1 Bitcoini tasumist. Mõlemad sõnumid kasutavad Airbus Cybersecurity nime ja tuleb märkida, et ettevõttel puudub igasugune seos pahavara operaatoritega.

Hüpikaknas kuvatakse järgmine teade:

Teie failid on krüptitud!
Kuid ärge muretsege, saate need taastada 🙂

Palun saatke 1Bitcoin(id) järgmisele BTC aadressile

1u8h3u23h3jCyb3r22mer97ptPSi12am1143

Järgmisena saatke oma tehingu ID järgmisele aadressile

francisco.henriques@airbus.com

Airbus Cybersecurity soovib teile ilusat päeva! 😉

Tekstifailina tarnitud lunaraha on järgmine:

Kõik teie failid on krüptitud.

Nende avamiseks saatke 1 bitcoin(id) meie BTC aadressile: 1u8h3u23h3jCyb3r22mer97ptPSi12am1143
Pärast makse sooritamist saatke meile oma tehingu ID meiliaadressile: francisco.henriques@airbus.com

Airbus Cybersecurity soovib teile ilusat päeva! 😉

Krüptitud failid:'