Flame Ransomware
Flame Ransomware on haitallinen uhka, joka perustuu Chaos Ransomware -kantaan. Nämä haittaohjelmatyypit otetaan käyttöön osana uhrin tietoihin kohdistettavia hyökkäystoimia. Suorittamalla vahvoja salausalgoritmeja ransomware-uhat lukitsevat kaikki asiakirjat, kuvat, tietokannat, arkistot ja monet muut tiedostotyypit, jotka löytyvät rikotuista laitteista. Suurimmassa osassa tapauksista kiristysohjelmien operaattorit ovat taloudellisesti motivoituneita ja yrittävät kiristää rahaa niiltä käyttäjiltä tai organisaatioilta, joita vaikutus koskee.
Aktivoituna Flame Ransomware, kuten muutkin Chaos Ransomware -perheen jäsenet, salaa kohdistetut tiedot ja muokkaa tiedostojen nimiä liittämällä kuhunkin satunnaisen 4-merkkisen merkkijonon. Lisäksi laitteen työpöydän tausta vaihtuu uuteen uhan kantamaan. Toinen lunnaita vaativa viesti pudotetaan tekstitiedostoon, jonka nimi on "read_it.txt".
Tekstitiedoston ohjeet on kirjoitettu kokonaan Venäjällä, kun taas työpöydän taustalla näkyvä viesti on englanninkielinen. Molemmat viestit sisältävät kuitenkin vähän hyödyllistä tietoa. Ne lähinnä käskevät uhreja ottamaan yhteyttä verkkorikollisiin lähettämällä viestiä "b5cce0d45fd0@list.ru" -sähköpostiosoitteisiin.
Lunnasilmoituksen koko teksti on:
'Flame, это не вирус, это просто программа, которую вы запустили на свой же страхи риск. Давайте как договаривались, ну без фокусов и претензий. Я тебя предупреждал в дисклеймере, по поводу всех этих последствий и т.д. Не хотел бы - не запустил бы, а если не знаешь английский, мамкин ты задрот, иди учуресь, и не чукересь, и не лепопустил
Flame Ransomwaren työpöytäkuva sisältää seuraavan viestin:
'TIEDOSTOSI ON SALATU*
FLAME-APUOHJELMA SALAUTTI TIEDOSTOSI. KUVAA TIEDOSTOSI JA POISTA TÄMÄ ILMOITUS NAPSAUTTAMALLA "PURAA TIEDOSTONI" -PAINIKE. TEKNINEN TUKI - b5cce0d45fd0@list.ru
*Lue vastuuvapauslauseke!
Tämä ohjelma ei ole virus, vaan vain apuohjelma, jonka avulla voit salata käyttäjätiedot haluamallasi tavalla yhdellä napsautuksella.
