Unlocker Ransomware
Az Unlocker Ransomware fenyegetést az infosec kutatói hozták napvilágra. Megállapításaik szerint a rosszindulatú program követi a zsarolóprogram-fenyegetések tipikus viselkedési jellemzőit. Célja, hogy behatoljon az áldozat számítógépére, elindítsa annak invazív programozását, és az ott tárolt fájlokat és adatokat használhatatlan állapotban hagyja. Ezeknek a rosszindulatú programoknak a titkosítási rutinja általában erős kriptográfiai algoritmusokat használ annak biztosítására, hogy az érintett fájlok ne állíthatók vissza a hacker segítsége nélkül. Az utasításokat tartalmazó váltságdíj-jegyzet „README_WARNING.TXT” szövegfájlként a gépen marad.
A Ransom Note áttekintése
Az Unlocker Ransomware által biztosított megjegyzés nem túl informatív. Hiányoznak belőle olyan fontos részletek, mint például a támadók által követelt váltságdíj összege. Ehelyett egyszerűen megnyugtatja az áldozatokat, hogy titkosított adataik visszaállíthatók. A további utasítások megszerzése érdekében azonban az érintett felhasználókat arra kell irányítani, hogy lépjenek kapcsolatba a hackerekkel. A feljegyzés három különböző kommunikációs csatornát említ, amelyek két e-mail címből állnak – „unlocker@onionmail.org” és „unlockersuport@msgsafe.io”, valamint egy Telegram-fiókból az „@unlockersuport” címen. A váltságdíjat követelő üzenet különféle figyelmeztetésekkel zárul.
Az Unlocker Ransomware által készített teljes jegyzet a következő:
' Hé!
Visszaállíthatom a fájljaimat? Biztos. Garantáljuk, hogy minden fájlját egyszerűen és biztonságosan helyreállíthatja! De gyorsnak kell lenned! Milyen gyorsan fizet, milyen gyorsan kerül vissza az összes adata, mint a titkosítás előtt.
A kapcsolatfelvételhez írjon az unlocker@onionmail.org e-mail címre
Fenntartott e-mail: unlockersuport@msgsafe.ioTávirat: @unlockersuport
FIGYELEM!!!
Ne nevezze át a titkosított fájlokat.
Ne próbálja meg visszafejteni adatait harmadik féltől származó szoftverrel – ez végleges adatvesztést okozhat.
Mindig készek vagyunk együttműködni, és megtalálni a legjobb megoldást problémáira.
Minél hamarabb írsz, annál jobbak lesznek a feltételek.
Cégünk nagyra értékeli hírnevét. Minden garanciát vállalunk a fájlok visszafejtésére.Személyi azonosítója: '
