MiK Ransomware
A miK Ransomware egy olyan káros fenyegetés, amely a jelek szerint kifejezetten az oroszul beszélő felhasználókat célozza meg. A rosszindulatú program mindhárom váltságdíját orosz nyelven írtákteljes egészében, és nem kínálnak fordítást más nyelvekre. Valójában, ha a fertőzött számítógépeken nincs telepítve a cirill betűtípus, akkor a váltságdíjat követelő üzenetek közül legalább egy értelmezhetetlen szimbólumzavarként jelenik meg.
Ami fenyegető funkcionalitását illeti, a miK Ransomware titkosítási rutinnal van felszerelve, amely számos különböző fájltípust zárolhat. A fenyegetés áldozatai elveszítik hozzáférésüket az érintett fájlokhoz, és ki vannak zárva a fontos dokumentumokból, munkaprojektekből, adatbázisokból, archívumokból és egyebekbőlhatékonyan. Továbbá minden titkosított fájl új fájlkiterjesztésként az eredeti nevéhez fűződik a „.miK”.
A Ransom Note részletei
Annak érdekében, hogy az érintett felhasználók észrevegyék az utasításait, a miK Ransomware három különböző formában továbbítja üzenetét. Először egy 'ДЕШИФРАТОР.txt nevű szöveges fájl jön létre az eszközön. Ezután az asztal háttere a fenyegetés által biztosított képre változik. Végül ugyanez a váltságdíj-jegyzet megjelenik az áldozatnak egy felugró ablakban.
Mint mondtuk, mindhárom üzenet oroszul van. Lefordításuk során kiderül, hogy egyszerűen utasítják az érintett felhasználókat, hogy vegyék fel a kapcsolatot a támadókkal, hogy további utasításokat kapjanak. A feljegyzések azt is megemlítik, hogy a követelt váltságdíj kifizetésekor a felhasználók egy visszafejtő eszközt kapnak. Az üzenetekben szereplő egyetlen kommunikációs csatorna a „MAYAKOVSKY@ACTIVIST.COM” e-mail cím.
A miK Ransomware üzeneteinek szövege:
' МАЯКОВСКИЙ БЛОК АРТЪ
ИНФОРМАЦИОННО ШИФРУЮЩИЙ БЮЛЛЕТЕНЬ № 4720619Твой комп зашифрован, пока ты рябчиков ел
не бойся товарищъ ne беспредел
файл твой вернётся ,без нервов, пойми,
сделаешь взнос, дадим декрипты.ДЕНЬГИ ПРИШЛИ - ПРИШЛЁМ ДЕШИФРАТОР
НЕ ЖМИСЬ БАБЛОМ ЭКСПЛУАТАТОР !Cím: MAYAKOVSKY@ACTIVIST.COM
ДЕШИФРАТОР '
