Decryption#1222 Ransomware
A kiberbiztonsági kutatók feltárták a Decryption#1222 Ransomware néven nyomon követett ransomware fenyegetés létezését. A kártevőt támadási műveletekben használják, amelyek célja, hogy a feltört eszközökön talált adatokat teljesen használhatatlanná tegyék. Az áldozatok fájljait egy feltörhetetlen titkosítási rutin zárolja. A támadók ezután megpróbálják pénzért kicsikarni az érintett felhasználókat, cserébe azért, hogy segítsenek nekik az értékes adatok visszaállításában.
A legtöbb zsarolóvírus-fenyegetéssel ellentétben, amelyek megpróbálják elkerülni az alapvető fájlok titkosítását, mivel az kritikus rendszerhibákat és a rendszer instabilitását okozhatja, a Decryption#1222 valószínűleg a végrehajtható fájlokat is zárolja. Minden zárolt fájl meg lesz jelölve a „.n53yb34tbb2” eredeti nevéhez fűzve. A fenyegetés egy 'HOGYAN KELL DEYCRYPT.txt' nevű szövegfájlt is létrehozni a feltört rendszereken. A fájl tartalmazni fog egy váltságdíjat a hackerek utasításaival.
A Ransom Note részletei
A Decryption#1222 Ransomware váltságdíjat követelő üzenete további különös részleteket tár fel. Például a támadókkal való kapcsolatfelvétel egyetlen módja, ha üzenetet küld egy Discord-felhasználónak a „decryption#1222” fióknév alatt. Az érintett felhasználókat arra is kérik, hogy adjanak meg különféle egyéb adatokat, például személyi azonosítójukat, számítógépnevüket, felhasználónevüket és esetleg még sok mást. A feljegyzés azt is kimondja, hogy az áldozatoknak 500 dollár váltságdíjat kell fizetniük, vagy 400 dollárt, ha „kedvesek”, bármit is jelentsen ez. A pénzt a kiberbűnözők által megadott kriptopénztárca címre kell utalni, az egyetlen elfogadott fizetési lehetőség a Bitcoin kriptovaluta,
A Decryption#1222 Ransomware megjegyzésének teljes szövege a következő:
' Sziasztok! Minden fájlod titkosítva van...
A fájlok visszafejtéséhez írjon a decryption#1222-be a DISCORD-on
AZ EGYETLEN MÓD A FÁJLOK VISSZAÉPÍTÉSÉNEK AZ, ha 500 USD BITCOIN BEFIZETÉSÉBEN AZ A CÍMÉRT, HOGY decryption#1222 KÜLD ÖN.
BIZONYÍTVÁNY KELL RENDELNI A BITCOIN KÜLDÉSÉRŐL, HOGY VISSZA KÉPJÜK A FÁJLOIT!
Ne próbálja meg visszaállítani a fájlokat a segítségünk nélkül, ez haszontalan, és véglegesen megsemmisítheti adatait. Ha kedves, a díj csak 400 dollár lesz....
Mivel az .exe-ek titkosítottak, kérjük, tegye ezt telefonjáról/táblagépéről.
*FONTOS!*
Kérjük, küldje el mindezt, személyi azonosítót, számítógépnevet, felhasználónevet stb. dekódoláshoz#1222 .'
