Killnet Ransomware
A Killnet Ransomware fenyegetéssel fertőzött számítógépeket adattitkosításnak vetik alá. Az áldozatok rájönnek, hogy többé nem férhetnek hozzá dokumentumaik, képeik, PDF-fájljaik, adatbázisaik, archívumaik és egyebek többségéhez. Az összes érintett fájl eredeti nevéhez a „.killnet” fűződik. A fenyegetés eldob egy „Ru.txt” nevű szövegfájlt, amely orosz nyelvű üzenetet tartalmaz. A feltört eszközök asztali háttere is lecserélődik, és az, hogy pontosan mi lesz beállítva új háttérként, az adott Killnet Ransomware verziótól függ.
A váltságdíj-cédula egyszerűen a fenyegetés szereplőinek különböző elérhetőségeit tartalmazza. Nem fed fel konkrét követeléseket vagy részleteket a váltságdíj fizetésével kapcsolatban. A legtöbb ilyen típusú rosszindulatú program azt írja elő, hogy az igényelt pénzt a kriptopénztárca számlájára kell utalni egy kiválasztott kriptovaluta használatával. A zsarolóvírus-kezelők általában azt is lehetővé teszik, hogy néhány zárolt fájlt küldjenek nekik ingyenesen, demonstrációs céllal, hogy visszafejtsék őket. A Killnet Ransomware nem ad ilyen információkat áldozatainak.
A váltságdíj teljes szövege eredeti nyelven a következő:
'Вы атакованы killnet_reservs
Донаты: @donate_killnet
Наш официальный @killnet_reservs
Поддержка @killnet_support
Основатель @killmilk_rus
Обменник t.me/killnetexchange
Резервный @killnet_mirror
Наш канал hxxps://t.me/killnet_reservs
Слава России Братья!'
