BlackToxic ransomware
La minaccia BlackToxic Ransomware è dotata di un algoritmo di crittografia sufficientemente potente per bloccare gli utenti dai propri dati. L'obiettivo della minaccia è crittografare tutti i file che corrispondono all'elenco dei tipi di file mirati sui dispositivi violati. In genere, un malware di questo tipo può interessare una vasta gamma di contenuti diversi, inclusi documenti, archivi, database, foto e molti altri. L'analisi di BlackToxic ha rivelato che la minaccia è una variante creata utilizzando Chaos Ransomware come base.
Tra le caratteristiche distintive di questa minaccia c'è l'estensione del file ".KsiRu0w2" che verrà aggiunta ai nomi originali di tutti i file crittografati. Inoltre, la minaccia imposterà una nuova immagine come sfondo del desktop predefinito sul sistema. Le vittime noteranno anche la comparsa di un file di testo sconosciuto chiamato "read_it.txt". L'apertura del file rivela che contiene una richiesta di riscatto con le istruzioni degli hacker.
Dettagli della nota di riscatto
La lettura del messaggio di BlackToxic Ransomware non ispira alcuna fiducia nella capacità degli hacker di ripristinare i file crittografati. La nota afferma che le vittime devono pagare un riscatto utilizzando la criptovaluta Bitcoin. Il denaro dovrebbe essere trasferito all'indirizzo del cripto-portafoglio fornito. Gli aggressori affermano inoltre di essere stati in grado di raccogliere file importanti dai dispositivi infetti.
Le bandiere rosse iniziano ad apparire quando le vittime si rendono conto che la nota non menziona la somma esatta del riscatto richiesto. Non c'è nemmeno modo di contattare gli attori della minaccia. È improbabile che una supervisione così grossolana venga effettuata da un gruppo organizzato di criminalità informatica. Mette anche l'intera affermazione che gli aggressori possono ripristinare i file crittografati in questione.
Il testo completo della nota di BlackToxic Ransomware è:
'( (:{Sei stato colpito da BlackToxic RansomNote}:) )
======================================================================================================== =================================
Per riavere i tuoi file devi pagare in btc non eliminare questo riscatto o altrimenti i tuoi file saranno spariti ========per sempre!!!!!!!!=========== anche i tuoi file verranno recuperati quando pagherai il blacktoxic
=======> ramsomnote<========= e i tuoi file verranno caricati nel nostro database questo potrebbe essere l'FBI o qualcuno che ti spia come un sicario se non vuoi che ciò accada devi ++ paga il nostro riscatto solo a questo indirizzo in btc!!!! ==================>1NScbuZLaqt88Q3qr6baeiJVmZNuNSdS7k <==================
======================================================================================================== =================================
Hacked+By+BGT-BlackToxicRansome===================Nota
devi pagare entro 48 ore o i tuoi file non verranno recuperati da questo riscatto a meno che tu non paghi
altrimenti abbiamo la chiave di decrittazione che ti aiuterà a recuperare i tuoi file importanti!!!!!!!'
