Flame Ransomware

Il Flame Ransomware è una minaccia dannosa, basata sul ceppo Chaos Ransomware. Questi tipi di malware vengono distribuiti come parte di operazioni di attacco mirate ai dati della vittima. Eseguendo potenti algoritmi di crittografia, le minacce ransomware bloccheranno tutti i documenti, le immagini, i database, gli archivi e molti altri tipi di file trovati sui dispositivi violati. Nella stragrande maggioranza dei casi, gli operatori di ransomware sono motivati finanziariamente e cercheranno di estorcere denaro agli utenti o alle organizzazioni interessati.

Una volta attivato, Flame Ransomware, proprio come gli altri membri della famiglia Chaos Ransomware , crittograferà i dati presi di mira e modificherà i nomi dei file aggiungendo una stringa casuale di 4 caratteri a ciascuno di essi. Inoltre, lo sfondo del desktop del dispositivo passerà a uno nuovo portato dalla minaccia. Un altro messaggio di richiesta di riscatto verrà rilasciato all'interno di un file di testo chiamato "read_it.txt".

Le istruzioni nel file di testo sono scritte interamente in Russia, mentre il messaggio visualizzato sullo sfondo del Desktop è in inglese. Tuttavia, entrambi i messaggi contengono poche informazioni utili. Dicono principalmente alle vittime di contattare i criminali informatici inviando messaggi agli indirizzi e-mail "b5cce0d45fd0@list.ru".

Il testo completo della richiesta di riscatto è:

'Flame, это не вирус, это просто программа, которую вы запустили на свой же страхи риск. Давайте как договаривались, ну без фокусов e претензий. Я тебя предупреждал в дисклеймере, по поводу всех этих последствий e т.д. Не хотел ыы - не запустил ыы, а если не знаеш английский, мамкин ыы задот, иии чч чч че пз пз поооо, иии ччч ч9

L'immagine desktop di Flame Ransomware contiene il seguente messaggio:

'I TUOI FILE SONO STATI CRITTOGRAFICI*

I TUOI FILE SONO STATI CRITTOGRAFATI DALL'UTILITY FLAME. PER DECRETTARE I TUOI FILE E RIMUOVERE QUESTA NOTIFICA, CLICCA SUL PULSANTE "DECRIPTA I MIEI FILE". SUPPORTO TECNICO - b5cce0d45fd0@list.ru

*Si prega di leggere il disclaimer!
Questo programma non è un virus, ma solo un'utilità che ti consente di crittografare i dati dell'utente a piacimento con un clic.'