Kings Ransomware
Tietoturvatutkijat ovat tunnistaneet toisen Babyk Ransomware -perheeseen kuuluvan variantin. Uhkaa jäljitetään Kings Ransomwarena ja sitä käytetään kaksoiskiristysjärjestelmissä. Hyökkääjät pyrkivät lukitsemaan uhriensa tiedot ja tekemään niihin pääsyn. Tämä voi vaikuttaa useisiin tiedostotyyppeihin, ja käyttäjät voivat jäädä kaikkien tärkeiden tiedostojen ulkopuolelletehokkaasti.
Osana tunkeilevaa toimintaansa haittaohjelmauhka lisää myös .kings-merkit kaikkien salattujen tiedostojen alkuperäisiin nimiin. Myöhemmin vaarantuneeseen järjestelmään luodaan tekstitiedosto nimeltä "RestoreFiles.txt". Tiedosto sisältää lunnaat, joissa on ohjeita uhreille.
Ransom Note:n tiedot
Lunnaita vaativassa viestissä kerrotaan, että käyttäjän tietojen salaamisen lisäksi verkkorikolliset ovat keränneet tärkeitä asiakirjoja ja tiedostoja, jotka ovat nyt tallennettuna etäpalvelimille. Jos uhri kieltäytyy täyttämästä hyökkääjän vaatimuksia eikä maksa lunnaita, hankitut tiedot oletetaan luovuttavan julkisuuteen. Uhreilla on kaksi päivää aikaa ottaa yhteyttä hakkereihin ja keskustella maksuehdoista. Tätä tarkoitusta varten huomautuksessa on kaksi sähköpostiosoitetta - "decryptydata@gmx.de" ja "decryptydata2@gmx.net".
Lunnasilmoituksen koko teksti on:
' Hei ystävät!
Tiimimme on vaarantanut järjestelmäsi. Olemme estäneet tiedostosi ja myös ladanneet hyödyllisiä tietoja tietokoneiltasi (doc, docx, pdf, xls ja muut toimistolaajennukset) palvelimillemme.
Sinulla on 2 päivää aikaa ottaa meihin yhteyttä keskustellaksemme palveluidemme maksuehdoista tiedostojesi palauttamiseksi. Jos et ota meihin yhteyttä tai kieltäydyt maksamasta, annamme varastetut tiedostosi julkisesti.
Älä muuta tiedostojen nimiä ja laajennuksia. Älä yritä purkaa tiedostoja itse, ne on salattu hyvällä salausalgoritmilla.
Pääpostiosoite:
decryptydata@gmx.de
Varapostiviesti (jos emme vastaa 24 tunnin kuluessa):
decryptydata2@gmx.net
Ensimmäisellä yhteydenotolla voit kirjoittaa molempiin sähköposteihin luotettavuuden vuoksi. '
