FLYU Ransomware
FLYU Ransomware on järjekordne tugev lunavaraoht, mis on sündinud viljakast Dharma pahavara perekonnast. FLYU ei kaldu palju kõrvale Dharma Ransomware variantide kehtestatud valemist . FLYU lunavara krüptib rikutud arvutis olevad failid ja nõuab nende taastamise eest lunaraha. Kõigi krüptitud failide algseid failinimesid muudetakse oluliselt. FLYU lunavara lisab unikaalse stringi, mis tähistab konkreetse ohvri ID-d, millele järgneb häkkerite e-posti aadress ja lõpuks uue laiendina " .FLYU" . Lukustatud failide nimetamisel kasutatakse e-posti aadressi ' yourfiles1@tutanota.com '.
FLYU lunavara kasutab oma ohvritele kahte erinevat lunaraha märkmeid koos juhistega. Esimene visatakse tekstifailina nimega „ FILES ENCRYPTED.txt " igasse kausta, mis sisaldab ohustatud andmeid. Mis puudutab kasulikku teavet, siis selles on lihtsalt kaks e-posti aadressi, mida tuleks suhtlemiseks kasutada - yourfiles1@tutanota.com ja yourfiles1@cock.li. Põhijuhised edastatakse hüpikaknas. Seal kästakse FLYU lunavara ohvritel kasutada teist e-posti aadressi ainult siis, kui vastus ei saabunud 12 tunni jooksul pärast meili saatmist esimesele aadressile. Märkuses ei mainita konkreetset summat või kui makse tuleb teha Bitcoinis või mõnes muus krüptovaluutas.
Tekstifailist leiate järgmised juhised:
kõik teie andmed on meid lukustatud
Kas soovite tagasi tulla?
kirjuta e-kiri yourfiles1@tutanota.com või yourfiles1@cock.li '
Hüpikakirja täistekst on:
„TEIE FILISID ON KIRJUTATUD
Ärge muretsege, saate kõik oma failid tagastada!
Kui soovite neid taastada, järgige seda linki: saatke e-kiri oma failidele1@tutanota.com
Kui teile pole 12 tunni jooksul lingi kaudu vastatud, kirjutage meile e-posti teel: yourfiles1@cock.li
Tähelepanu!
Ärge nimetage krüptitud faile ümber.
Ärge proovige oma andmeid dekrüpteerida kolmanda osapoole tarkvara abil, see võib põhjustada andmete püsiva kadumise.
Teie failide dekrüpteerimine kolmandate isikute abiga võib põhjustada kõrgemat hinda (need lisavad meie tasule meie lisatasu) või võite taktika ohvriks langeda. "
