Miami44 Ransomware
A kiberbűnözők erőteljes új zsarolóprogramot adtak ki. A fenyegetést a Miami44 Ransomware nyomon követi, és pusztító funkciói lehetővé teszik, hogy megakadályozza a felhasználókat abban, hogy hozzáférjenek saját adataikhoz. A Miami44 Ransomware a hírhedt Chaos Ransomware családon alapul, erős algoritmust használ, és különböző fájltípusokat céloz meg. Az összes érintett adat elérhetetlen állapotban marad, és a visszaállítás egyetlen módja a szükséges visszafejtési kulcs birtokában.
A legtöbb zsarolóvírus-fenyegetéssel ellentétben a Miami44 nem rendelkezik külön fájlkiterjesztéssel a titkosított fájlok megjelölésére. Ehelyett a fenyegetés egy másik véletlenszerű 4 karakterből álló karakterláncot generál, és hozzáfűzi az áldozat fájljainak eredeti nevéhez. Ezenkívül létrehoz egy "README.txt" nevű szöveges fájlt a fertőzött rendszeren. Ez a fájl egy váltságdíjat tartalmazó feljegyzést tartalmaz a kiberbűnözők utasításaival.
A Ransom Note részletei
A támadók üzenetét elolvasva kiderül, hogy csak a Bitcoin kriptovalutával fizetett váltságdíjat fogadják el. A követelt összeg pontos nagyságát azonban nem említik. Az áldozatok arra kényszerülnek, hogy kapcsolatot létesítsenek a hackerekkel a megadott e-mail címre: "miami44@gmailvn.net". Ezenkívül 3 zárolt fájlt is csatolhatnak, amelyek állítólag ingyenesen feloldhatók, annak demonstrálásaként, hogy az összes érintett adat visszaállítható az eredeti állapotába. A felhasználóknak emlékezniük kell arra, hogy a számítógépes bûnözõkkel való bármilyen kommunikációs kísérlet további biztonsági és adatvédelmi kockázatoknak teheti ki õket.
A Miami44 Ransomware feljegyzésének teljes szövege a következő:
' Ó ne! A fájlok titkosítva vannak!
Ne aggódjon, CSAK 3 titkosított fájlt küldhet nekünk, és mi visszafejtjük őket.
A Decryptor beszerzéséhez olvassa el az alábbi utasításokat.
A fájlok visszafejtéséhez kövesse az alábbi lépéseket:
1) Írjon e-mailünkre: miami44@gmailvn.net (Ha 24 órán belül nem érkezik válasz, ellenőrizze a spam mappát).2) Szerezzen be Bitcoint (Bitcoinban kell fizetni a visszafejtésért.
Fizetés után elküldjük Önnek az eszközt, amely visszafejti az összes fájlt.)
