Dekrüpteerimine#1222 lunavara
Küberturvalisuse teadlased on avastanud lunavaraohu olemasolu, mida jälgitakse kui Decryption#1222 Ransomware. Pahavara kasutatakse ründeoperatsioonides, mille eesmärk on muuta rikutud seadmetes leitud andmed täiesti kasutuskõlbmatuks. Ohvrite failid lukustatakse purustamatu krüpteerimisrutiini kaudu. Seejärel püüavad ründajad mõjutatud kasutajatelt raha välja pressida, vastutasuks selle eest, et nad abistavad neid väärtuslike andmete taastamisel.
Erinevalt enamikust lunavaraohtudest, mis püüavad vältida oluliste failide krüptimist, kuna see võib põhjustada kriitilisi süsteemivigu ja süsteemi ebastabiilsust, lukustab Decryption#1222 tõenäoliselt ka käivitatavad failid. Iga lukustatud fail märgitakse, lisades selle algsele nimele ".n53yb34tbb2". Samuti loob oht rikutud süsteemides tekstifaili nimega 'HOIDAS DEYCRYPT.txt'. Fail sisaldab lunaraha kirja häkkerite juhistega.
Ransom Note'i üksikasjad
Decryption#1222 Ransomware lunaraha nõudev sõnum paljastab veelgi omapärasemaid üksikasju. Näiteks ainus viis ründajatega kontakti loomiseks on saata Discordi kasutajale sõnum kontonime "dekrüpteerimine#1222" all. Mõjutatud kasutajatel palutakse esitada ka mitmesuguseid muid üksikasju, nagu oma isiklik ID, arvuti nimi, kasutajanimi ja võib-olla ka palju muud. Märkuses öeldakse ka, et ohvrid peavad maksma 500 dollari suurust lunaraha või 400 dollarit, kui nad on lahked, mida iganes see ka ei tähendaks. Raha tuleb kanda küberkurjategijate antud krüptorahakoti aadressile, ainsaks aktsepteeritud makseviisiks on Bitcoini krüptovaluuta,
Decryption#1222 Ransomware märkuse täistekst on järgmine:
' Tere! Kõik teie failid on krüptitud...
Failide dekrüpteerimiseks peate DISCORDis kirjutama dekrüpteerimisnumbrile 1222
AINUS VIIS FAILID TAGASI SAADA ON MAKSA 500 $ BITCOINIS AADRESSI dekrüpteerimise nr 1222 eest, SAADAB TEILE
FAILIDE TAGASI SAAMISEKS PEAB TEIL OLEMA TÕEND BITCOINI SAATMISE KOHTA!
Ärge proovige faile taastada ilma meie abita, see on kasutu ja võib teie andmed jäädavalt hävitada. Kui olete lahke, on tasu ainult 400 dollarit....
Kuna exe-failid on krüpteeritud, tehke seda oma telefonis/tahvelarvutis.
*TÄHTIS!*
Palun saatke kõik need, isikukood, arvutinimi, kasutajanimi jne. dekrüpteerimiseks nr 1222 .
