SEX3 Ransomware

Cyberkriminalci su pokrenuli novu, štetnu prijetnju ransomwareom, temeljenu na prethodno identificiranom SATANA Ransomwareu . Nova varijanta se prati kao SEX3 Ransomware, a njegove prijeteće mogućnosti ne treba podcijeniti. Ako se primijeni na žrtvin uređaj, prijetnja će utjecati na veliki dio tamo pohranjenih podataka i ostaviti ih u neupotrebljivom stanju. Nazivi svih zahvaćenih datoteka bit će izmijenjeni tako što će im biti priložen '.SEX3' kao novi datotečni nastavak.

Ransomware SEX3 baca dvije različite poruke o otkupnini na oštećene uređaje. Kraća poruka bit će prikazana žrtvama kao nova pozadinska slika radne površine. Jednostavno navodi da se šifrirani podaci mogu vratiti, ali žrtve prvo moraju kontaktirati aktere prijetnje. Glavna poruka o otkupnini bit će sadržana unutar novostvorene tekstualne datoteke pod nazivom '!satana!.txt.'

Prema glavnoj poruci traženja otkupnine, akteri prijetnje pokušavaju iznuditi iznos od 0,5 BTC (Bitcoin), što prema trenutnom tečaju kriptovalute iznosi nešto više od 8000 dolara. Novac se mora prenijeti na adresu kripto-novčanika koja se nalazi u obavijesti o otkupnini. Žrtve će također morati poslati poruku na adresu e-pošte 'geraashurakovv@mail.ru' s posebnim kodom koji im je dodijeljen u poruci.

Potpuni tekst bilješke SEX3 Ransomwarea je:

'Tvrdi diskovi vašeg računala šifrirani su vojnim algoritmom šifriranja. Ne postoji način za vraćanje podataka bez posebnog ključa. Ovaj ključ možete kupiti na stranici darkneta
E-mail: geraashurakovv@mail.ru - ovo je naša pošta
ŠIFRA: 14B4030A8A7F8B8D7B1101720567C27E ovo je šifra; morate poslati
BTC: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV ovdje je potrebno platiti 0,5 bitcoina
nastavite normalno preuzimanje na vašem računalu. Sretno! Neka vam je Bog na pomoći!'

Poruka u pozadini radne površine je:

'SVI VAŠI DATOTECI SU ZAKLJUČANI!!
MORATE PLATITI ZA OTKLJUČAVANJE
NAKON UPLATE ŠALJEMO VAM ALAT ZA OTKLJUČAVANJE
KOJI DEŠIFRIRA SVE VAŠE DATOTEKE'