RURansom Ransomware
Suurin osa kiristysohjelmauhista on taloudellisesti motivoituneiden uhkatekijöiden käyttöönottamia, jotka haluavat ansaita voittoa kiristämällä uhrejaan rahaa. Sinänsä tämän luokan haittaohjelmauhat on suunniteltu erityisesti vaikuttamaan mahdollisimman moneen tärkeään tiedostotyyppiin ja tekemään niistä täysin käyttökelvottomia vahvan salausprosessin avulla. Näissä tapauksissa on tärkeää, että hakkerit pystyvät palauttamaan kaikki tiedot, joita asia koskee, koska muutoin uhreilla ei ole kannustinta maksaa. RURansom Ransomware -uhka on kuitenkin erilainen.
Se on myös varustettu salausominaisuuksilla, jotka käyttävät sotilastason salausalgoritmia. Sen toimijoiden tavoitteena ei ole uhrien hyödyntäminen heidän omaksi hyödykseen. Todellakin, lunnaat osoittavat, että uhka putoaa rikottuihin järjestelmiin, hyökkääjät ovat julkaisseet RURansom Ransomwaren vastauksena Venäjän hyökkäykseen Ukrainan maahan. He hahmottelevat motiivinsa viestissä, joka löytyy tekstitiedostoista nimeltä 'Полномасштабное_кибервторжение.txt' ja jotka luodaan järjestelmän työpöydälle sekä lukuisten kansioiden sisältä.
Kyberturvallisuusasiantuntijoiden havaintojen mukaan jotkut RURansom Ransomware -versiot skannaavat niiden järjestelmien IP-osoitteet, joihin ne ovat tunkeutuneet varmistaakseen, sijaitseeko kone Venäjällä. Vain positiivisessa ottelussa uhka jatkuisi uhkaavan ohjelmoinnin kanssa. Maksimoidakseen aiheuttamansa vahingot RURansom poistaa myös varmuuskopiotiedostot, joiden tiedostotunniste on ".bak". Toinen erikoinen ominaisuus on, että uhka ei muuta salaamiensa tiedostojen nimiä.
RURansom Ransomwaren toimittama viesti kokonaisuudessaan alkuperäisellä venäjällä on:
' 24 февраля президент Владимир Путин объявил войну Украине.
Чтобы противостоять этому, я, создатель RU_Ransom, создал эту вредоносную программу для нанесения ущерсиба Росерба. Вы купили это себе, господин президент.
Нет никакого способа расшифровать ваши файлы. Никакой оплаты, только ущерб. И да, это "миротворчество", как это делает Влади Папа, убивая невинных мирных жителей
И да, это было переведено с бангла на русский с помощью Google Translate… '
