ThunderX Ransomware
ThunderX Ransomware jedinstvena je prijetnja ransomwareu koja još nije postavljena kao dio bilo koje ranije postojeće obitelji ransomware. Ipak, slijedi tipično ransomware ponašanje s malim odstupanjima - koristi kriptografske algoritme za šifriranje najpopularnijih tipova datoteka, čineći ih nedostupnima i neupotrebljivima. Tada ThunderX Ransomware pokušava iznuditi svoje žrtve u zamjenu za obnovu pogođenih datoteka.
Najočitiji znak da se ThunderX Ransomware infiltrirao u vaše računalo je ako su se sve vaše datoteke uz naziv ".tx_locked" dodale kao novo proširenje. Napomena o otkupnini koju su ostavili hakeri ispušta se kao tekstualna datoteka pod nazivom "readme.txt". Datoteka koja sadrži napomenu o otkupnini može se naći u svakoj mapi s šifriranim datotekama.
Hakeri upozoravaju da ThunderX Ransomware ima mogućnost ili izravno izbrisati ili formatirati zadane sigurnosne kopije pogođenih datoteka. Žrtve imaju dvije adrese e-pošte koje bi trebale koristiti za kontaktiranje cyber kriminalaca. E-adrese su deloneThunder@protonmail.com i ThunderBirdXeX@cock.li. Do 3 datoteke mogu se poslati na besplatno dešifriranje kao demonstracija da se zaključani podaci doista mogu vratiti. Napomena o otkupnini sadrži jedinstveni ključ i ID žrtve za svaki ugroženi sustav, a oba moraju biti uključena u e-poruku.
Kontaktiranje kriminalaca iza bilo kakve prijetnje ransomware-a, ThunderX Ransomware nije iznimka, rizična je opcija koja bi pogođene korisnike mogla dovesti u još veće probleme.
Puni tekst napomene koju koristi ThunderX Ransomware je:
'Pažnja! ThunderX je zaključao vašu mrežu
Vaša su računala i poslužitelj šifrirani
Za ovaj poslužitelj sve šifrirane datoteke imaju nastavak: .tx_locked
Slijedite naše upute u nastavku i oporavit ćete sve svoje podatke
----
Ne možete otvoriti niti raditi s datotekama dok su šifrirane - koristimo najjače algoritme za šifriranje
Sve sigurnosne kopije su izbrisane ili formatirane, ne brinite, možemo vam pomoći da vratite datoteke
Jedini način da vratite datoteke natrag - kontaktirajte nas i primite program za dešifriranje.
Ne brinite se oko garancija - bilo koju 3 datoteku možete BESPLATNO dešifrirati kao garanciju
----
Kontaktirajte nas: deloneThunder@protonmail.com ili ThunderBirdXeX@cock.li
I priložite u prvo slovo ovu datoteku ili jednostavno pošaljite sve podatke u nastavku (kopirajte sve informacije!):
ključ: -
osobni ID: - '
