Killnet Ransomware

Računala zaražena prijetnjom Killnet Ransomware bit će podvrgnuta enkripciji podataka. Žrtve će otkriti da više ne mogu pristupiti većini svojih dokumenata, slika, PDF-ova, baza podataka, arhiva i više. Sve pogođene datoteke imat će '.killnet' dodan svojim izvornim nazivima. Prijetnja će ispustiti tekstualnu datoteku pod nazivom 'Ru.txt' koja sadrži poruku na ruskom. Pozadina radne površine oštećenih uređaja također će biti zamijenjena, a što će točno biti postavljeno kao nova pozadina ovisit će o specifičnoj verziji Killnet Ransomwarea.

Obavijest o otkupnini jednostavno sadrži različite podatke za kontakt aktera prijetnje. Ne otkriva nikakve konkretne zahtjeve ili detalje o plaćanju otkupnine. Većina drugih zlonamjernih operacija ove vrste navodi da se traženi novac mora prenijeti na njihov račun kripto-novčanika, koristeći odabranu kriptovalutu. Obično operateri ransomwarea također dopuštaju da im se nekoliko zaključanih datoteka pošalje kako bi se besplatno dešifrirale kao demonstracija. Killnet Ransomware ne daje takve informacije svojim žrtvama.

Potpuni tekst poruke o otkupnini na izvornom jeziku je:

'Napali ste killnet_reservs

Donacije: @donate_killnet
Naš službeni @killnet_reservs
Podrška @killnet_support
Osnovatelj @killmilk_rus
Promjena t.me/killnetexchange
Rezervni @killnet_mirror
Naš kanal hxxps://t.me/killnet_reservs
Slava Rossii Bratʹâ!'