Professori Ransomware

Professor Ransomware on VoidCrypt Ransomware -perheeseen perustuva voimakas uhka. Vaikka se on vain toinen muunnelma, se voi häiritä järjestelmiä, jotka se onnistuu saastuttamaantäysin vahvan salausrutiinin kautta käyttäen sotilastason salausalgoritmia. Hyökkääjien tavoitteena on lukita laitteilta löydetyt tiedot ja sitten kiristää uhreilta rahaa.

Professor Ransomware noudattaa VoidCrypt- jäseniin liittyvää tyypillistä käyttäytymistä. Se voi vaikuttaa useisiin tiedostotyyppeihin. Uhrit huomaavat, että myös heidän tiedostojensa nimissä onmuutettu yhtäkkiä. Uhka lisää sähköpostiosoitteen, merkkijonon ja uuden tiedostotunnisteen jokaisen salatun tiedoston alkuperäiseen nimeen. Sähköpostiosoite on profes0r@tutanota.com, merkkijono ilmaisee tietylle uhrille osoitetun tunnuksen ja uusi tiedostopääte on ".professor".

Vaatimusten yleiskatsaus

Kun Professor Ransomware on saanut järjestelmän kaikkien kohdistettujen tiedostojen salauksen, se näyttää uhreilleen lunnaita koskevan huomautuksen. Ohjeet näkyvät uudessa ponnahdusikkunassa, joka on luotu tiedostosta nimeltä "!INFO.HTA". Muistiossa ei kerrota vaaditun lunnaiden määrää, mutta siinä todetaan, että 48 tuntia hyökkäyksen jälkeen hinta tuplataan. Se osoittaa myös, että hyökkääjät mieluummin maksavat Bitcoinin kryptovaluutalla. Mitä tulee viestintäkanaviin, käyttäjille, joita asia koskee, jää kaksi sähköpostiosoitetta - "profes0r@tutanota.com" ja "Profes0r@protonmail.com".

Professori Ransomwaren jättämien ohjeiden teksti kokonaisuudessaan on:

' !!! Tiedostosi on salattu !!!♦ tiedostosi on lukittu turvallisimmalla salausalgoritmilla ♦
♦ tiedostojesi salausta ei voi purkaa maksamatta ja ostamatta salauksenpurkutyökalua♦
♦ mutta 48 tunnin salauksen purkamisen jälkeen hinta on kaksinkertainen♦
♦ voit lähettää pieniä tiedostoja salauksen purkutestiin♦
♦ testitiedosto ei saa sisältää arvokasta tietoa♦
♦ Maksun jälkeen saat salauksen purkutyökalun (maksun tulee olla Bitcoinilla)♦
♦ joten jos haluat, että tiedostosi eivät ole ujo, ota rohkeasti yhteyttä ja sovi hinnasta♦
♦ !!! tai poista tiedostosi, jos et tarvitse niitä !!!♦Sinun tunnuksesi:-
sähköpostimme: profes0r@tutanota.com
Jos ei vastausta :Profes0r@protonmail.com '