ThunderX Ransomware
ThunderX Ransomware on ainutlaatuinen ransomware-uhka, jota ei ole vielä sijoitettu osana mitään aiemmin olemassa olevaa ransomware-perhettä. Siitä huolimatta se noudattaa tyypillistä ransomware-käyttäytymistä vähäisillä poikkeamilla - se salaa suosituimmat tiedostotyypit salausalgoritmeilla, mikä tekee niistä mahdottomia käyttää ja käyttää. Sitten ThunderX Ransomware yrittää kiristää uhrinsa vastineeksi vahingoittuneiden tiedostojen palauttamisesta.
Ilmeisin merkki siitä, että ThunderX Ransomware on tunkeutunut tietokoneeseesi, on, jos tyhjästä kaikki tiedostosi ovat .tx_locked liitetty nimiinsä uudena laajennuksena. Hakkerien jättämä lunnaat huomautus pudotetaan tekstitiedostoksi nimeltä readme.txt. Lunnaatiedot sisältävä tiedosto löytyy jokaisesta kansiosta, jossa on salattuja tiedostoja.
Hakkerit varoittavat, että ThunderX Ransomware pystyy joko poistamaan tai muotoilemaan tiedostojen oletuskopiot suoraan. Uhreille jätetään kaksi sähköpostiosoitetta, joita heidän on tarkoitus käyttää ottamaan yhteyttä rikollisiin. Sähköpostit ovat deloneThunder@protonmail.com ja ThunderBirdXeX@cock.li. Jopa 3 tiedostoa voidaan lähettää ilmaiseen salauksen purkamiseen osoituksena siitä, että lukitut tiedot voidaan todella palauttaa. Lunnaita koskeva huomautus sisältää yksilöllisen avaimen ja uhrin tunnuksen jokaiselle vaarantuneelle järjestelmälle, ja molemmat on sisällytettävä sähköpostiviestiin.
ThunderX Ransomware ei ole poikkeus, vaan se on riskialtis vaihtoehto, joka voi jättää haavoittuneet käyttäjät vielä suurempiin ongelmiin ottamalla yhteyttä rikollisiin minkä tahansa lunnasohjelman uhkan takana.
ThunderX Ransomware käyttää muistiinpanon koko tekstiä:
'Huomio! ThunderX on lukinnut verkkosi
Tietokoneesi ja palvelimesi ovat salattuja
Tätä palvelinta varten kaikilla salatuilla tiedostoilla on tunniste: .tx_locked
Seuraa alla olevia ohjeita ja palautat kaikki tietosi
----
Et voi avata tiedostoja tai työskennellä niiden kanssa, kun ne ovat salattuja - käytämme vahvimpia salausalgoritmeja
Kaikki varmuuskopiot on poistettu tai alustettu, älä huoli, voimme auttaa sinua palauttamaan tiedostosi
Ainoa tapa palauttaa tiedostosi takaisin - ota meihin yhteyttä ja vastaanota salauksen purkuohjelma.
Älä huoli takuista - voit purkaa kaikki 3 tiedostoa ILMAISEKSI takuuna
----
Ota yhteyttä: deloneThunder@protonmail.com tai ThunderBirdXeX@cock.li
Liitä tämä tiedosto ensimmäiseen kirjaimeen tai lähetä kaikki tiedot alla (kopioi kaikki tiedot!):
avain: -
henkilötunnus: -'
