FantaroX Ransomware

FantaroX Ransomware on muunnos, joka on luotu käyttämällä pohjana aiemmin tunnistettua Chaos -nimistä haittaohjelmaa. Tietoturvatutkijat havaitsivat tämän uhan ensimmäisenä. Kuten tyypillinen kiristysohjelma, FantaroX on varustettu vahvalla salausalgoritmilla, joka jättää suurimman osan uhrien tiedoista käyttökelvottomiksi. Hyökkääjät yrittävät sitten kiristää uhreilta rahaa vastineeksi mahdollisesta tiedostojen palauttamisesta.

Jokaiseen uhan lukitsemaan tiedostoon lisätään .FantaroX sen alkuperäiseen nimeen uutena tiedostopäätteenä. Lisäksi uhka pudottaa rikotun laitteen työpöydälle tekstitiedoston nimeltä "read_it.txt". Myös työpöydän oletustausta muutetaan uhan tarjoamaan uuteen kuvaan.

Ransom Note:n tiedot

Kummallista kyllä, uhrien ohjeet sisältävä lunnaat on kirjoitettu kokonaan unkariksi, eikä siinä ole käännöksiä muille kielille. Tämä voi olla merkki siitä, että FantaroX on otettu käyttöön osana hyökkäyskampanjaa, joka on kohdistettu erityisesti unkarilaisille käyttäjille. Viestin mukaan käyttäjien, joita asia koskee, on maksettava 10 000 Ft (Unkarin forintti), arvoltaan noin 28 dollaria, lunnaina. Lisäohjeita saadakseen uhrit ohjataan lähettämään viestejä 'fantarox@protonmail.com' -sähköpostiosoitteeseen.

Lunnasilmoituksen koko teksti alkuperäisellä kielellä on:

' Szervusz!

Tietokone on valitettavasti megvirustunut FantaroX-viruksesta. Kaikkifontos tiedostojen sotilaallinen suojaus on sijoitettu. Ha yrittää eltávolítani, vagy a virallinen felüldő program ilman visszaszerezni a filokat, jotka ovat örökké használhatatlanná válnak.

Saat takaisin haluat kapni az tietojadat maksettu kell 10 000 forintot.

Tämän sähköpostin osoitteen voit olla yhteydessä kanssasi:

fantarox@protonmail.com