FantaroX Ransomware
Il FantaroX Ransomware è una variante creata utilizzando come base il malware precedentemente identificato chiamato Chaos. Questa particolare minaccia è stata rilevata per la prima volta dai ricercatori della sicurezza. Come un tipico ransomware, FantaroX è dotato di un potente algoritmo di crittografia che lascerà la maggior parte dei dati delle sue vittime in uno stato inutilizzabile. Gli aggressori cercano quindi di estorcere denaro alle vittime colpite in cambio del potenziale ripristino dei file.
Ogni file bloccato dalla minaccia avrà '.FantaroX' aggiunto al suo nome originale come nuova estensione di file. Inoltre, la minaccia rilascerà un file di testo denominato "read_it.txt" sul desktop del dispositivo violato. Anche lo sfondo del desktop predefinito verrà modificato in una nuova immagine fornita dalla minaccia.
Dettagli della nota di riscatto
Curiosamente, la richiesta di riscatto della minaccia contenente le istruzioni per le sue vittime è scritta interamente in ungherese e non contiene traduzioni in altre lingue. Questo potrebbe essere un segnale che FantaroX viene implementato come parte di una campagna di attacco rivolta specificamente agli utenti ungheresi. Secondo il messaggio, gli utenti interessati dovranno pagare la somma di 10.000 Ft (fiorino ungherese), del valore di circa $ 28, come riscatto. Per ricevere ulteriori istruzioni, le vittime vengono indirizzate a inviare messaggi all'indirizzo e-mail "fantarox@protonmail.com".
Il testo completo della richiesta di riscatto nella sua lingua originale è:
' Szervusz!
Un számítógéped sajnos megfertőződött e FantaroX vírussal. Mindenfontos fájlod katonai szintű titkosítás alá került. Ha megpróbálod eltávolítani, vagy e hivatalos felüldő program nélkül visszaszerezni a filokat azok örökké használhatatlanná válnak.
Amennyiben vissza szeretnéd kapni az adataidat fizetned kell 10.000 forintot.
Ezen az email címen tudod felvenni velünk a kapsolatot:
fantarox@protonmail.com '
