BlackToxic Ransomware
איום BlackToxic Ransomware מצויד באלגוריתם הצפנה חזק מספיק כדי לנעול את המשתמשים מהנתונים שלהם. מטרת האיום היא להצפין את כל הקבצים התואמים לרשימת סוגי הקבצים הממוקדים במכשירים שנפרצו. בדרך כלל, תוכנות זדוניות מסוג זה יכולות להשפיע על קבוצה גדולה של שונים, כולל מסמכים, ארכיונים, מסדי נתונים, תמונות ועוד רבים. ניתוח של BlackToxic גילה שהאיום הוא גרסה שנוצרה על ידי שימוש ב- Chaos Ransomware כבסיס.
בין המאפיין המבחין של איום זה הוא סיומת הקובץ '.KsiRu0w2' שתצורף לשמות המקוריים של כל הקבצים המוצפנים. בנוסף, האיום יקבע תמונה חדשה כרקע ברירת המחדל של שולחן העבודה במערכת. הקורבנות גם ישימו לב להופעת קובץ טקסט לא מוכר בשם 'read_it.txt'. פתיחת הקובץ מגלה שהוא מכיל פתק כופר עם הוראות מההאקרים.
הפרטים של הערת כופר
קריאת ההודעה של BlackToxic Ransomware לא מצליחה לעורר כל אמון ביכולתם של ההאקרים לשחזר את הקבצים המוצפנים. בפתק נכתב כי על הקורבנות לשלם כופר באמצעות המטבע הקריפטו של ביטקוין. הכסף צפוי להיות מועבר לכתובת ארנק הקריפטו שסופקה. התוקפים טוענים גם שהם הצליחו לאסוף קבצים חשובים מהמכשירים הנגועים.
דגלים אדומים מתחילים להופיע כאשר הקורבנות מבינים שהפתק אינו מזכיר את הסכום המדויק של הכופר הנדרש. גם אין דרך ליצור קשר עם גורמי האיום. סביר להניח שפיקוח גס כזה לא יבוצע על ידי קבוצת פשעי סייבר מאורגנת. זה גם מציב את כל ההצהרה לפיה התוקפים יכולים לשחזר את הקבצים המוצפנים הנידונים.
הטקסט המלא של ההערה של BlackToxic Ransomware הוא:
'((:{נפגעת מ-The BlackToxic RansomNote}:) )
================================================== ==============================
כדי להחזיר את הקבצים שלך עליך לשלם ב-btc אל תמחק את הכופר הזה, אחרת הקבצים שלך ייעלמו ========לנצח!!!!!!!!============ הקבצים שלך ישוחזרו כאשר אתה משלם את blacktoxic
=======> ramsomnote<========== והקבצים שלך יועלו למסד הנתונים שלנו זה יכול להיות ה-FBI או מישהו שמרגל בך בתור רוצח אם אתה לא רוצה שזה יקרה אתה חייב ++ שלם את הערת הכופר שלנו לכתובת זו ב-btc בלבד!!!! =================>1NScbuZLaqt88Q3qr6baeiJVmZNuNSdS7k <=================
================================================== ==============================
Hacked+By+BGT-BlackToxicRansome================= הערה
עליך לשלם תוך 48 שעות או שהקבצים שלך לא יישחזרו על ידי כופר זה אלא אם כן תשלם
אחרת מכיוון שיש לנו את מפתח הפענוח שיעזור לך לשחזר את הקבצים החשובים שלך!!!!!!!'
