BlackToxic Ransomware
Prijetnja BlackToxic Ransomware opremljena je dovoljno jakim algoritmom enkripcije za zaključavanje korisnika iz vlastitih podataka. Cilj prijetnje je šifriranje svih datoteka koje odgovaraju popisu ciljanih vrsta datoteka na provaljenim uređajima. Tipično, zlonamjerni softver ove vrste može utjecati na veliki skup različitih, uključujući dokumente, arhive, baze podataka, fotografije i još mnogo toga. Analiza BlackToxica otkrila je da je prijetnja varijanta stvorena korištenjem Chaos Ransomwarea kao osnove.
Među razlikovnim obilježjem ove prijetnje je ekstenzija datoteke '.KsiRu0w2' koja će biti dodana izvornim nazivima svih šifriranih datoteka. Osim toga, prijetnja će postaviti novu sliku kao zadanu pozadinu radne površine na sustavu. Žrtve će također primijetiti pojavu nepoznate tekstualne datoteke pod nazivom 'read_it.txt'. Otvaranje datoteke otkriva da sadrži bilješku o otkupnini s uputama hakera.
Detalji Bilješke o otkupnini
Čitanje poruke BlackToxic Ransomwarea ne ulijeva povjerenje u sposobnost hakera da obnove šifrirane datoteke. U bilješci se navodi da žrtve moraju platiti otkupninu koristeći kriptovalutu Bitcoin. Očekuje se da će novac biti prebačen na navedenu adresu kripto-novčanika. Napadači također tvrde da su uspjeli prikupiti važne datoteke sa zaraženih uređaja.
Crvene zastavice počinju se pojavljivati kada žrtve shvate da se u poruci ne spominje točan iznos tražene otkupnine. Ne postoji ni način da kontaktirate aktere prijetnje. Takav grubi nadzor vjerojatno neće napraviti organizirana skupina za kibernetički kriminal. Također dovodi u pitanje cijelu izjavu da napadači mogu vratiti šifrirane datoteke.
Cijeli tekst bilješke BlackToxic Ransomwarea je:
'( (:{Udario vas je BlackToxic RansomNote}:))
==================================================== ================================
Da biste vratili svoje datoteke, morate platiti u btc nemojte izbrisati ovu otkupninu ili će vaše datoteke nestati ========zauvijek!!!!!!!!=========== također vaše će datoteke biti vraćene kada platite blacktoxic
=======> ramsomnote<========= i vaše će datoteke biti učitane u našu bazu podataka, to može biti fBI ili netko tko vas špijunira kao ubojicu ako ne želite da se to dogodi, morate ++ platite našu novčanicu otkupnine na ovu adresu samo u btc!!!! =================>1NScbuZLaqt88Q3qr6baeiJVmZNuNSdS7k <==================
==================================================== ================================
Hakirano+By+BGT-BlackToxicRansome================== Napomena
morate platiti u roku od 48 sati ili vaše datoteke neće biti vraćene ovom otkupninom osim ako ne platite
inače jer imamo ključ za dešifriranje koji će vam pomoći da vratite svoje važne datoteke!!!!!!'
