BlackToxic Ransomware
A BlackToxic Ransomware fenyegetés kellően erős titkosítási algoritmussal van felszerelve ahhoz, hogy kizárja a felhasználókat saját adataik elől. A fenyegetés célja az összes fájl titkosítása, amely megfelel a megsértett eszközök megcélzott fájltípusainak listájának. Az ilyen típusú rosszindulatú programok jellemzően sokféle dolgot érinthetnek, beleértve a dokumentumokat, archívumokat, adatbázisokat, fényképeket és még sok mást. A BlackToxic elemzése feltárta, hogy a fenyegetés egy olyan változat, amelyet a Chaos Ransomware felhasználásával hoztak létre.
A fenyegetés megkülönböztető jellemzője a „.KsiRu0w2” fájlkiterjesztés, amely az összes titkosított fájl eredeti nevéhez lesz hozzáfűzve. Ezenkívül a fenyegetés egy új képet állít be alapértelmezett asztali háttérként a rendszeren. Az áldozatok észrevehetik egy ismeretlen "read_it.txt" nevű szöveges fájl megjelenését is. A fájl megnyitása után kiderül, hogy váltságdíjat tartalmaz a hackerek utasításaival.
A Ransom Note részletei
A BlackToxic Ransomware üzenetének elolvasása nem kelt bizalmat a hackerek azon képességében, hogy vissza tudják állítani a titkosított fájlokat. A feljegyzés szerint az áldozatoknak váltságdíjat kell fizetniük a Bitcoin kriptovaluta használatával. A pénzt várhatóan a megadott kriptopénztárca-címre utalják át. A támadók azt is állítják, hogy fontos fájlokat tudtak begyűjteni a fertőzött eszközökről.
Vörös zászlók kezdenek megjelenni, amikor az áldozatok rájönnek, hogy a cetli nem említi a követelt váltságdíj pontos összegét. A fenyegetés szereplőivel sem lehet kapcsolatba lépni. Ilyen durva felügyeletet nem valószínű, hogy egy szervezett kiberbűnözők csoportja végezhet. Azt a teljes kijelentést is kérdésessé teszi, hogy a támadók visszaállíthatják a titkosított fájlokat.
A BlackToxic Ransomware megjegyzésének teljes szövege a következő:
'( (:{You Been Hit By The BlackToxic RansomNote}:) )
=================================================== ===============================
A fájlok visszaszerzéséhez btc-ben kell fizetnie, ne törölje ezt a váltságdíjat, különben a fájlok eltűnnek =========örökre!!!!!!!!=========== szintén a fájljait helyreállítja, amikor kifizeti a blacktoxicot
=======> ramsomnote<========= és a fájljai felkerülnek az adatbázisunkba, ez lehet az FBI vagy valaki, aki bérgyilkosként kémkedik benned, ha nem akarod, hogy ez megtörténjen ++ a váltságdíjunkat erre a címre fizesse ki csak btc-ben!!!! =================>1NScbuZLaqt88Q3qr6baeiJVmZNuNSdS7k <=================
=================================================== ===============================
Hacked+By+BGT-BlackToxicRansome==================Megjegyzés
48 órán belül kell fizetnie, különben a fájljait nem fogja visszaállítani ez a váltságdíj, hacsak nem fizet
különben megvan a visszafejtő kulcs, ami segít a fontos fájlok visszavonásában!!!!!!!'
