Killnet Ransomware

Killnet Ransomware -uhan saastuttamat tietokoneet salataan. Uhrit huomaavat, etteivät he enää pääse käsiksi useimpiin asiakirjoihin, kuviin, PDF-tiedostoihin, tietokantoihin, arkistoihin ja muuhun. Kaikkien tiedostojen alkuperäisiin nimiin liitetään .killnet. Uhka pudottaa tekstitiedoston nimeltä "Ru.txt", joka sisältää venäjänkielisen viestin. Myös rikkoutuneiden laitteiden työpöydän taustat korvataan, ja se, mikä tarkalleen asetetaan uudeksi taustaksi, riippuu tietystä Killnet Ransomware -versiosta.

Lunnaslappu sisältää yksinkertaisesti uhkatekijöiden eri yhteystiedot. Se ei paljasta mitään konkreettisia vaatimuksia tai yksityiskohtia lunnaiden maksusta. Useimmat muut tämän tyyppiset haittaohjelmatoiminnot määrittelevät, että vaaditut rahat on siirrettävä heidän kryptolompakkotililleen käyttämällä valittua kryptovaluuttaa. Tyypillisesti ransomware-operaattorit sallivat myös muutaman lukitun tiedoston lähettämisen heille, jotta ne voidaan purkaa ilmaiseksi esittelynä. Killnet Ransomware ei anna mitään tällaisia tietoja uhreilleen.

Lunnasilmoituksen koko teksti alkuperäisellä kielellä on:

'Вы атакованы killnet_reservs

Донаты: @donate_killnet
Наш официальный @killnet_reservs
Поддержка @killnet_support
Основатель @killmilk_rus
Обменник t.me/killnetexchange
Резервный @killnet_mirror
Наш канал hxxps://t.me/killnet_reservs
Слава России Братья!'