Eur Ransomware
Nakon analize koda i ponašanja Eur Ransomwarea, stručnjaci za infosec utvrdili su da se on može klasificirati kao dio plodne Dharma obitelji prijetnji ransomwareom. Eur Ransomware slijedi tipični obrazac Dharma Ransomware za imena šifriranih datoteka - [Izvorno ime]. [ID žrtve]. [Adresa e-pošte]. [Proširenje]. U slučaju Eur Ransomware, adresa e-pošte smještena u nazive datoteka je ' decrypt@europe.com ', dok je nastavak '.eur.' Cyber kriminalci iza Eur Ransomwarea ostavljaju dvije napomene o otkupnini na zaraženom računalu. Jedna se ispušta u svaku mapu koja sadrži šifrirane datoteke kao tekstualna datoteka pod nazivom "FILES ENCRYPTED.txt", dok se druga poruka prikazuje u skočnom prozoru.
Tekstualna datoteka sadrži vrlo malo detalja, uglavnom adrese e-pošte koje žrtve mogu koristiti za kontaktiranje hakera - decrypt@europe.com ili reservereserv@airmail.com. Skočni prozor nije toliko informativan. Navedeno je da bi se druga e-pošta trebala koristiti samo ako žrtve ne dobiju odgovor 12 sati nakon slanja poruke s primarnom adresom e-pošte.
Konsenzus stručnjaka za kibernetsku sigurnost je da žrtve ne bi smjele slati bilo kakav iznos hakerima u slučaju napada ransomwareom, jer će to služiti samo za daljnje financiranje njihovih kriminalnih aktivnosti.
Sadržaj tekstualne datoteke koju je izbacio Eur Ransomware je:
'svi vaši podaci su nam zaključani
Želiš se vratiti?
napišite e-mail decrypt@europe.com ili reservereserv@airmail.com
Tekst skočnog prozora je:
VAŠE DATOTEKE SU ŠIFRIRANE
Ne brinite, možete vratiti sve svoje datoteke!
Ako ih želite vratiti, slijedite ovaj link: pošaljite e-mail na decrypt@europe.com VAŠ ID -
Ako u roku od 12 sati niste dobili odgovor putem veze, pišite nam e-poštom: reservereserv@airmail.com
Pažnja!
Ne preimenujte šifrirane datoteke.
Ne pokušavajte dešifrirati podatke pomoću softvera treće strane, jer to može dovesti do trajnog gubitka podataka.
Dešifriranje vaših datoteka uz pomoć trećih strana može dovesti do povećanja cijene (oni dodaju svoju naknadu našoj) ili možete postati žrtva prijevare. '
