ExecutorV3 Ransomware
ExecutorV3 Ransomware prijetnja je kripto ormarićem za koju je otkriveno da vreba u divljini. ExecutorV3 Ransomware cilja podatke pohranjene na računalima korisnika i koristi moćne algoritme šifriranja kako bi ih učinio nedostupnima. To utječe na gotovo sve vrste datoteka - slike i fotografije, audio i video, dokumenti, PDF-ovi, proračunske tablice, baze podataka itd. Svaka šifrirana datoteka imat će ".babaxed" dodan kao novo proširenje izvornom nazivu datoteke.
Što se tiče uputa koje hakeri prepuštaju svojim žrtvama, one se ispuštaju dok deset tekstnih datoteka pada na radnu površinu ugroženog sustava. Datoteke se nazivaju "UPUTE ZA Oporavak 0.txt" do "UPUTE ZA Oporavak 9.txt." Međutim, u nekim slučajevima, zbog moguće pogreške u kodiranju prijetnje, bilješke o otkupnini kreiraju se prije nego što se zaustavi postupak šifriranja. Kao rezultat toga, čak i tekstualne datoteke bilješki mogu se šifrirati. Žrtve izvršitelja V3 Ransomware tada neće ostati u mogućnosti kontaktirati hakere, poražavajući cijelu svrhu prijetećeg programa da iznudi novac.
Korisnici koji mogu pristupiti uputama ExecutorV3 Ransomware vidjet će prilično jednostavnu poruku. Hakeri zahtijevaju 50 USD u bitcoinu kako bi ih poslali na navedenu adresu novčanika za kriptovalute. Nakon izvršene uplate, žrtvama se govori da koriste e-poštu "haunexuwofwuf@protonmail.com" za pokretanje komunikacije.
Iako ExecutorV3 Ransomware može imati problema s kodiranjem, čini se da ne postoji dostupan način za besplatno dešifriranje zaključanih datoteka. Najbolji mogući scenarij je da žrtve imaju pristup sigurnosnoj kopiji koja je stvorena prije zaraze ransomwareom. Najvažnije je da se prije pokušaja vraćanja šifriranih podataka koristi profesionalni alat za zaštitu od zlonamjernog softvera za uklanjanje bilo kakvih tragova ExecutorV3 Ransomwarea s računala.
Puni tekst napomene o otkupnini je:
»Sve su vaše datoteke kriptirane. Pošaljite 50 $ sladovine od
Bitcoin na ovu adresu: 1Nehd3pSRF6ijmeumjpPmq7Nwn3hFJEsj | Čim ti
poslao novac, poslao e-mail na:
haunexuwofwuf@protonmail.com| čim vidimo
e-poštom ćemo vam poslati dešifriranje. '
