Exploit6 Ransomware
Prijetnja Exploit6 Ransomware dizajnirana je posebno za zaključavanje podataka svojih žrtava. Zlonamjerni softver ove vrste nosi jake rutine šifriranja koje ciljaju na širok raspon vrsta datoteka. Kada se aktiviraju, ransomware prijetnje skenirat će oštećene uređaje u potrazi za dokumentima, PDF-ovima, slikama, arhivama, bazama podataka itd. i ostaviti ih u potpuno neupotrebljivom stanju. Iako bi vraćanje šifriranih podataka moglo biti moguće, bez poznavanja odgovarajućih ključeva za dešifriranje to nije realna opcija.
Exploit6 dodaje '.exploit6' nazivima datoteka koje zaključava kao novu ekstenziju. Obavijest o otkupnini bit će isporučena zaraženim sustavima kao tekstualna datoteka pod nazivom 'READMI.txt'. Poruka je prilično kratka i nedostaje joj mnogo bitnih detalja. Pogođene žrtve jednostavno dobivaju upute da pošalju SMS na Telegram račun napadača na '@root_exploit6.' Prema bilješci, žrtve Exploit6 Ransomwarea imaju samo jednu priliku unijeti točan kod. Ako to ne učine, šifrirane datoteke će očito biti oštećene i neće ih se moći spasiti.
Puni tekst uputa hakera je:
' Pažnja! Sve vaše datoteke su šifrirane!
Da biste vratili svoje datoteke i pristupili im,
pošalji SMS s tekstom - Korisniku Telegram @root_exploit6Imate 1 pokušaj za unos koda. Ako ovo
prekorači iznos, svi će podaci nepovratno propasti. Biti
oprezno pri unosu koda!Slava '
