AMC Ransomware

AMC Ransomware näyttää olevan toinen haittaohjelmauhka, jota kyberrikolliset voivat käyttää aggressiivisissa hyökkäyskampanjoissa. Jos uhka otetaan käyttöön onnistuneesti tietokoneessa, se suorittaa laajan salausrutiinin, joka lukitsee lähes kaikki laitteelta löytyvät tiedostot. Uhrit huomaavat, etteivät he voi enää käyttää tietokantojaan, arkistojaan, asiakirjojaan, kuviaan jne.

Osana tunkeilevaa toimintaansa AMC Ransomware merkitsee jokaisen lukitun tiedoston lisäämällä uuden laajennuksen tiedoston alkuperäiseen nimeen. Sen sijaan, että AMC käyttäisi samaa tunnistetta kaikille järjestelmän tiedostoille, kuten lähes kaikille lunnasohjelmauhille, AMC luo jokaiselle salatulle tiedostolle erilaisen 4-merkkisen merkkijonon. Lopuksi se luo tartunnan saaneeseen järjestelmään tekstitiedoston nimeltä "ransom_read_it.txt". Tiedoston sisällä on uhan lunnaita koskeva muistiinpano, jossa on ohjeita sen uhreille.

AMC Ransomwaren vaatimukset

Lunnasilmoituksessa todetaan, että uhka käyttää AES-256-salausalgoritmia, sotilasluokan salausta, joka on julkisesti saatavilla. AMC Ransomwaren huomautus paljastaa myös, että hakkerit odottavat saavansa 900 miljoonan dollarin Bitcoinina maksetun summan, jos he auttavat uhria palauttamaan lukitut tiedot. Vaadittu summa vaikuttaa hieman ylipaisuneelta ja epärealistiselta, mikä saattaa viitata siihen, että uhan nykyisiä versioita testataan edelleen. Muistiossa on myös maksusivusto, johon pääsee vain Tor-selaimen kautta.

Lunnasviestin koko teksti on:

' Huomio! Kaikki tiedostosi on salattu AMC ransomware -ohjelmalla. ei ole pakoa. Olet loukussa. Tiedostosi on salattu AES-256-salauksella.
Saat tiedostosi takaisin maksamalla 900000000 dollaria alla olevaan bitcoin-osoitteeseen. Varmista, että maksat vain bitcoineilla ja varmista, että maksat Tor-selaimen kautta. Tässä on linkki. Lataa ensin Tor-selain, liitä alla oleva linkki ja napsauta maksa saadaksesi salauksenpurkutyökalusi.
Linkki:- wwww.kobimv.f8jmuctyn.07n[.]onion
Nähdään siellä!!!! '