Salauksen purku#1222 Ransomware

Kyberturvallisuustutkijat ovat paljastaneet Decryption#1222 Ransomware -nimellä jäljitetyn kiristysohjelmauhan olemassaolon. Haittaohjelmaa käytetään hyökkäysoperaatioissa, joiden tarkoituksena on tehdä rikotun laitteen tiedoista täysin käyttökelvottomia. Uhrien tiedostot lukitaan purkamattomalla salausrutiinilla. Hyökkääjät yrittävät sitten kiristää käyttäjiltä rahaa vastineeksi auttaakseen heitä palauttamaan arvokkaat tiedot.

Toisin kuin useimmat kiristysohjelmauhat, jotka yrittävät välttää olennaisten tiedostojen salausta, koska ne voivat aiheuttaa kriittisiä järjestelmävirheitä ja järjestelmän epävakautta, salauksenpurku#1222 todennäköisesti myös lukitsee suoritettavat tiedostot. Jokainen lukittu tiedosto merkitään lisäämällä sen alkuperäiseen nimeen '.n53yb34tbb2'. Uhka luo myös tekstitiedoston nimeltä 'HOW TO DEYCRYPT.txt' rikottuihin järjestelmiin. Tiedosto sisältää lunnaat hakkereiden ohjeineen.

Ransom Note:n tiedot

Decryption#1222 Ransomwaren lunnaita vaativa viesti paljastaa erikoisempia yksityiskohtia. Esimerkiksi ainoa tapa muodostaa yhteys hyökkääjiin on lähettää Discord-käyttäjälle viesti tilin nimellä "decryption#1222". Asianomaisia käyttäjiä pyydetään myös antamaan useita muita tietoja, kuten henkilötunnus, tietokoneen nimi, käyttäjätunnus ja mahdollisesti muita tietoja. Muistiossa todetaan myös, että uhrien on maksettava 500 dollarin tai 400 dollarin lunnaita, jos he ovat "ystävällisiä", mitä tahansa se tarkoittaa. Rahat on siirrettävä kyberrikollisten ilmoittamaan kryptolompakko-osoitteeseen, ja ainoa hyväksytty maksuvaihtoehto on Bitcoin-kryptovaluutta,

Decryption#1222 Ransomwaren huomautuksen koko teksti on:

' Hei! Kaikki tiedostosi on salattu...

Jos haluat purkaa tiedostosi, sinun on kirjoitettava decryption#1222:een DISCORDissa

AINOA TAPA SAADA TIEDOSTOSI TAKAISIN ON MAKSAA 500 $ BITCOINIA OSOITTEESTA, JOTKA decryption#1222 LÄHETÄ SINUL

SINULLA ON OLLA TODISTUS BITCOININ LÄHETTÄMISESTÄ, saadaksesi TIEDOSTOSI TAKAISIN!

Älä yritä palauttaa tiedostoja ilman apuamme, tämä on hyödytöntä ja voi tuhota tietosi pysyvästi. Jos olet ystävällinen, maksu on vain 400 dollaria.

Koska .exe-tiedostot ovat salattuja, tee tämä puhelimellasi/tabletillasi.

*TÄRKEÄ!*

Lähetä kaikki nämä, henkilötunnus, tietokonenimi, käyttäjätunnus jne. salauksenpurkuun#1222 .'