Prestige Ransomware

A Prestige Ransomware egy fenyegető eszköz, amelyet a kiberbűnözők használnak áldozataik adatainak zárolására. Ez a konkrét támadási kampány elsősorban az ukrajnai és lengyelországi célpontokra irányult. Ezenkívül a fenyegetés szereplői információlopó rosszindulatú programokat juttatnak el, mielőtt a PowerShell, a Windows Scheduled Task segédprogram vagy az alapértelmezett tartományi csoportházirend-objektum segítségével eldobják a Prestige Ransomware-t. A titkosítási rutin végrehajtásához a fenyegetésnek rendszergazdai jogosultságokkal kell rendelkeznie. Megpróbálja leállítani az MSSQL Windows szolgáltatást is a sikeres titkosítás biztosítása érdekében.

Az aktiválás után a Prestige átvizsgálja a fertőzött rendszert, és zárolja a dokumentumokat, PDF-eket, képeket, fényképeket, archívumokat, adatbázisokat és egyebeket. Minden titkosított fájl új kiterjesztéseként .enc lesz a nevéhez csatolva. Az áldozatok egy váltságdíj-jegyzetet kapnak, amely a 'README' nevű fájlban található.

Az utasítások nagyon kevés hasznos információt tartalmaznak. A támadók egyszerűen kijelentik, hogy az áldozatoknak fel kell venniük velük a kapcsolatot úgy, hogy üzenetet küldenek a „Prestige.ranusomeware@Proton.me” e-mail címre, hogy további részleteket kapjanak arról, hogyan szerezhetnek tőlük visszafejtő eszközt. A váltságdíjról szóló feljegyzés két figyelmeztetéssel zárul, hogy ne próbálja meg visszafejteni az adatokat harmadik féltől származó szoftverrel, vagy ne nevezze át őket, mert az maradandó károsodást okozhat a fájlokban.

A Prestige Ransomware feljegyzésének teljes szövege:

'ÖN SZEMÉLYES FÁJLJAIT TITKOSÍTVA.

Az összes adat visszafejtéséhez meg kell vásárolnia visszafejtő szoftverünket.
Írjon nekünk: Prestige.ranusomeware@Proton.me. A levélbe írja be az azonosítóját = .

FIGYELEM *

Ne próbálja meg visszafejteni adatait harmadik féltől származó szoftverrel, mert ez végleges adatvesztést okozhat.

Ne módosítsa vagy nevezze át a titkosított fájlokat. El fogja veszíteni őket.