MiK Ransomware

miK Ransomware on n vahingollinen uhka, joka näyttää kohdistuvan erityisesti venäjänkielisiin käyttäjiin. Kaikki kolme haittaohjelman lunnaita on kirjoitettu venäjäksikokonaan eivätkä tarjoa käännöksiä muille kielille. Itse asiassa, jos tartunnan saaneissa tietokoneissa ei ole asennettuna kyrillistä kirjasinta, ainakin yksi lunnaita vaativista viesteistä näkyy käsittämättömänä symbolien sotkuna.

Mitä tulee sen uhkaaviin toimivuuteen, miK Ransomware on varustettu salausrutiinilla, joka voi lukita suuren määrän erilaisia tiedostotyyppejä. Uhan uhrit menettävät pääsynsä vaikutuksen kohteena oleviin tiedostoihin, ja he eivät pääse käsiksi tärkeisiin asiakirjoihin, työprojekteihin, tietokantoihin, arkistoihin ja muuhun.tehokkaasti. Lisäksi jokaisen salatun tiedoston alkuperäiseen nimeen on lisätty .miK uutena tiedostopäätteenä.

Ransom Note:n tiedot

MiK Ransomware toimittaa viestin kolmessa eri muodossa varmistaakseen, että käyttäjät, joita asia koskee, huomaavat sen ohjeet. Ensin laitteeseen luodaan tekstitiedosto nimeltä 'ДЕШИФРАТОР.txt. Sitten työpöydän taustakuva muutetaan uhan tarjoamaksi kuvaksi. Lopuksi sama lunastuslappu näytetään myös uhrille ponnahdusikkunassa.

Kuten sanoimme, kaikki kolme viestiä ovat venäjäksi. Niiden kääntäminen paljastaa, että ne yksinkertaisesti neuvovat käyttäjiä ottamaan yhteyttä hyökkääjiin saadakseen lisäohjeita. Muistiinpanoissa mainitaan myös, että maksaessaan vaaditun lunnaan käyttäjät saavat salauksen purkutyökalun. Ainoa viesteissä mainittu viestintäkanava on MAYAKOVSKY@ACTIVIST.COM-sähköpostiosoite.

miK Ransomware -viestien teksti:

' МАЯКОВСКИЙ БЛОК АРТЪ
ИНФОРМАЦИОННО ШИФРУЮЩИЙ БЮЛЛЕТЕНЬ № 4720619

Твой комп зашифрован, пока ты рябчиков ел
не бойся товарищъ älä беспредел
файл твой вернётся ,без нервов, пойми,
сделаешь взнос, дадим декрипты.

ДЕНЬГИ ПРИШЛИ - ПРИШЛЁМ ДЕШИФРАТОР
НЕ ЖМИСЬ БАБЛОМ ЭКСПЛУАТАТОР !

Osoite: MAYAKOVSKY@ACTIVIST.COM

ДЕШИФРАТОР '