Explus Ransomware
Kyberrikolliset käyttävät Explus Ransomware -uhkaa lukitakseen uhriensa tiedot ja sitten kiristääkseen heitä rahaksi. Itse asiassa haitallinen uhka on suunniteltu vaikuttamaan useisiin eri tiedostotyyppeihin - asiakirjoihin, PDF-tiedostoihin, tietokantoihin, arkistoon, kuviin, valokuviin jne. ja jättämään ne täysin käyttökelvottoihin ja saavuttamattomiin. Asianomaiset käyttäjät huomaavat myös nopeasti, että kaikkien salattujen tiedostojen alkuperäisiin nimiin on nyt lisätty ".explus". Jokaiselle vaarantuneelle laitteelle pudotetaan myös lunnaat ja ohjeet. Viesti sijoitetaan äskettäin luotuun tekstitiedostoon, jonka nimi on RECOVERY INFOMRATION.txt.
Ransom Notin yleiskatsaus
Explus Ransomwaren jättämässä huomautuksessa todetaan, että salattujen tiedostojen palauttaminen on mahdollista. Käyttäjien on kuitenkin maksettava lunnaita saadakseen tarvittavan salauksenpurkutyökalun kyberrikollisilta. Hyökkääjien vaatimaa tarkkaa summaa ei selosteta. Sen sijaan hyökkääjät tarjoavat useiden ei-tärkeiden tiedostojen salauksen purkamista ja niiden avulla laskeakseen hinnan kaikille uhrin lukituille tiedoille. Viestinnän oletetaan tapahtuvan hakkereiden sähköpostiosoitteen kautta osoitteessa 'explus@tutanota.com'.
Koko haittaohjelman jättämä ohjesarja on:
' TIEDOSTOSI ON SALATUJA!!!
NOUDATA OHJEITA KUVAAksesi:
Tietojen palauttamiseksi tarvitset salauksen purkutyökalun.
Saadaksesi salauksen purkutyökalun sinun tulee:
1. Liitä kirjeeseen henkilötunnuksesi! Lähetä minulle tämä henkilöllisyystodistus ensimmäisessä sähköpostissasi!
2. Voimme antaa sinulle ilmaisen testin muutamien tiedostojen salauksen purkamiseksi (EI ARVO) ja määrittää hinnan kaikkien tiedostojen salauksen purkamisesta!
3. Kun olemme lähettäneet sinulle ohjeet salauksen purkutyökalun maksamiseen, saat maksun jälkeen salauksen purkutyökalun!
4. Voimme purkaa muutamia tiedostoja laadukkaasti todisteena siitä, että meillä on dekooderi.OTA MEIHIN YHTEYTTÄ:
explus@tutanota.comHENKILÖTUNNUSSI: '
