Killnet Ransomware

מחשבים הנגועים באיום Killnet Ransomware יהיו נתונים להצפנת נתונים. הקורבנות יגלו שהם כבר לא יכולים לגשת לרוב המסמכים, התמונות, קובצי ה-PDF, מאגרי המידע, הארכיונים ועוד. לכל הקבצים המושפעים יצורף '.killnet' לשמות המקוריים שלהם. האיום יפיל קובץ טקסט בשם 'Ru.txt' המכיל הודעה ברוסית. גם רקע שולחן העבודה של המכשירים שנפרצו יוחלף ומה בדיוק יוגדר כרקע חדש יהיה תלוי בגרסת Killnet Ransomware הספציפית.

פתק הכופר פשוט מכיל את פרטי הקשר השונים של שחקני האיום. זה לא חושף דרישות או פרטים קונקרטיים לגבי תשלום כופר. רוב פעולות התוכנה הזדוניות האחרות מסוג זה מציינות כי יש להעביר את הכסף הנדרש לחשבון ארנק הקריפטו שלהם, באמצעות מטבע קריפטוגרפי נבחר. בדרך כלל, מפעילי תוכנות כופר מאפשרים לשלוח אליהם כמה קבצים נעולים כדי לפענח אותם בחינם כהדגמה. תוכנת הכופר של Killnet אינה מספקת מידע כזה לקורבנותיה.

הטקסט המלא של שטר הכופר בשפתו המקורית הוא:

'Вы атакованы killnet_reservs

פרטים: @donate_killnet
Наш официальный @killnet_reservs
Поддержка @killnet_support
Основатель @killmilk_rus
Обменник t.me/killnetexchange
Резервный @killnet_mirror
Наш канал hxxps://t.me/killnet_reservs
Слава России Братья!'