Gnik Ransomware

Küberkurjategijad on loonud kurikuulsast Dharma pahavara tüvest teise variandi. Ohtu jälgitakse, kuna Gnik Ransomware ja selle krüpteerimisrutiin võivad mõjutada suurt hulka failitüüpe. Sihtseadmes käivitamisel lukustab Gnik ohvri dokumendid, fotod, arhiivid, andmebaasid, heli- ja videofailid jne. Ohu poolt lukustatud failide nimesid muudetakse oluliselt.

Tõepoolest, järgides väljakujunenud Dharma käitumist, lisab Gnik krüptitud andmete algnimedele ka ID-stringi, e-posti aadressi ja uue faililaiendi. Sel juhul on meiliaadress "king2022@msgden.com" ja uueks faililaiendiks ".gnik". Nakatunud süsteemidele visatakse kaks lunaraha. Peamine lunaraha nõudev sõnum kuvatakse hüpikaknas, samas kui lühem sõnum sisaldub tekstifailis nimega 'info.txt'.

Gnik Ransomware ütleb oma ohvritele, et lukustatud andmeid saab taastada. Täiendavate juhiste saamiseks peavad nad aga ründajatega ühendust võtma. Lunaraha märkmed kordavad aadressi "king2022@msgden.com", mis on leitud ka krüptitud failide nimedest, kuid nad mainivad ka teisest e-posti aadressi "king2022@onionmail.com". Üldiselt tuleks küberkurjategijatega suhtlemist vältida ja häkkeritele rahasummasid üle kanda. Kasutajad, kes seda teevad, riskivad rahalise kahjuga, avades samas end täiendavatele turvariskidele.

Hüpikaknas kuvatav lunaraha märkus on:

' TEIE FAILID ON Krüpteeritud
1024
Ärge muretsege, saate kõik failid tagastada!
Kui soovite neid taastada, kirjutage meilile: king2022@msgden.com OMA ID -
Kui te ei ole 12 tunni jooksul posti teel vastanud, kirjutage meile teisele kirjale: king2022@onionmail.com
TÄHELEPANU!
Soovitame agentide ülemaksmise vältimiseks meiega otse ühendust võtta
Ärge nimetage krüptitud faile ümber.
Ärge proovige oma andmeid dekrüpteerida kolmanda osapoole tarkvara abil, see võib põhjustada püsivat andmekadu.
Teie failide dekrüpteerimine kolmandate osapoolte abiga võib põhjustada hinnatõusu (nad lisavad meile oma tasu) või võite sattuda kelmuse ohvriks.

Tekstifail edastab järgmise sõnumi:

kõik teie andmed on meile lukustatud
Kas soovite tagasi pöörduda?
kirjutage meilile king2022@msgden.com või king2022@onionmail.com