Explus Ransomware
A kiberbűnözők az Explus Ransomware fenyegetést használják áldozataik adatainak zárolására, majd pénzért kicsikarják őket. Valójában a káros fenyegetést úgy tervezték, hogy számos különböző fájltípust – dokumentumokat, PDF-eket, adatbázisokat, archívumokat, képeket, fényképeket stb. – érintsen, és teljesen használhatatlan és elérhetetlen állapotban hagyja őket. Az érintett felhasználók azt is gyorsan észreveszik, hogy az összes titkosított fájl eredeti nevéhez hozzáadták a „.explus” karakterláncot. Minden feltört eszközön egy váltságdíj-kötelet is elhelyez az utasításokkal. Az üzenet egy újonnan létrehozott "RECOVERY INFOMRATION.txt" nevű szövegfájlba kerül.
A Ransom Not áttekintése
Az Explus Ransomware által hagyott megjegyzés szerint a titkosított fájlok helyreállítása lehetséges. Ahhoz azonban, hogy megkapják a szükséges visszafejtő eszközt a kiberbűnözőktől, a felhasználóknak váltságdíjat kell fizetniük. A feljegyzésből nem derül ki a támadók által követelt pontos összeg. Ehelyett a támadók felajánlják több nem fontos fájl visszafejtését, majd ezek alapján számítják ki az áldozat összes zárolt adatának árát. A kommunikációt a hackerek „explus@tutanota.com” e-mail-címén keresztül kell folytatni.
A kártevő által hagyott utasítások teljes készlete a következő:
' A FÁJLOID TITKOSULTAK!!!
A MEGOLDÁSHOZ KÖVESSE AZ UTASÍTÁSOKAT:
Az adatok helyreállításához dekódoló eszközre van szüksége.
A visszafejtő eszköz beszerzéséhez a következőket kell tennie:
1.A levélben tüntesse fel személyi azonosítóját! Küldje el nekem ezt az azonosítót az első e-mailben!
2. Ingyenes tesztet tudunk adni néhány fájl visszafejtéséhez (NEM ÉRTÉK), és hozzárendeljük az összes fájl visszafejtésének árát!
3. Miután elküldtük Önnek a visszafejtő eszköz fizetésére vonatkozó utasítást, és fizetés után kap egy visszafejtő eszközt!
4. Néhány fájlt minőségileg dekódolhatunk, ami bizonyíték arra, hogy megvan a dekóder.LÉPJEN KAPCSOLATBA VELÜNK:
explus@tutanota.comSZEMÉLYI IDŐ: '
