RURansom Ransomware
A ransomware-fenyegetések túlnyomó többségét pénzügyileg motivált fenyegetés szereplői vetik be, akik úgy akarnak nyereséget keresni, hogy pénzért zsarolják áldozataikat. Mint ilyenek, az ebbe a kategóriába tartozó rosszindulatú programokat kifejezetten arra tervezték, hogy a lehető legtöbb fontos fájltípust érintsék, és egy erős titkosítási folyamat révén teljesen használhatatlanná tegyék őket. Ezekben az esetekben fontos, hogy a hackerek vissza tudjanak állítani minden érintett adatot, mert ellenkező esetben az áldozatokat nem fogja ösztönözni a fizetésre. A RURansom Ransomware fenyegetés azonban más.
Ez is fel van szerelve titkosítási képességekkel, amelyek katonai szintű kriptográfiai algoritmust használnak. Működtetőinek célja nem az, hogy áldozatait saját hasznukra használják ki. Valójában a váltságdíj feljegyzése szerint, hogy a fenyegetés csökken a feltört rendszerekre, a támadók kiadták a RURansom Ransomware-t válaszul Ukrajna orosz inváziójára. Indokaikat egy üzenetben vázolják fel, amelyet a rendszer asztalán, valamint számos mappában hoznak létre „Полномасштабное_кибервторжение.txt” szövegfájlokban.
A kiberbiztonsági szakértők megállapításai szerint a RURansom Ransomware egyes verziói átvizsgálják azon rendszerek IP-címét, amelyekbe beszivárogtak, hogy megállapítsák, a gép Oroszországban található-e. Csak pozitív egyezés esetén folytatódik a fenyegetés fenyegető programozásával. Az okozott kár maximalizálása érdekében a RURansom törli a „.bak” kiterjesztésű fájlokat is. Egy másik sajátosság, hogy a fenyegetés nem módosítja az általa titkosított fájlok nevét.
A RURansom Ransomware által az eredeti orosz nyelvű teljes üzenet a következő:
' 24 февраля президент Владимир Путин объявил войну Украине.
Чтобы противостоять этому, я, создатель RU_Ransom, создал эту вредоносную программу для нанесения ущерсиба Росерба. Вы купили это себе, господин президент.
Нет никакого способа расшифровать ваши файлы. Никакой оплаты, только ущерб. И да, это "миротворчество", как это делает Влади Папа, убивая невинных мирных жителей
И да, это было переведено с бангла на русский с помощью Google Fordító… '
