Giuliano Ransomware

Il Giuliano Ransomware è un malware minaccioso progettato per bloccare i file delle sue vittime. La minaccia può colpire un'ampia gamma di tipi di file, inclusi audio, video, immagini, documenti, PDF, archivi, database e altro ancora. Le vittime del ransomware Giuliano scopriranno che non possono più accedere o utilizzare nessuno dei loro file personali o relativi al lavoro. Sembra che la minaccia sia progettata per colpire specificamente gli utenti di lingua italiana. Un indicatore di ciò è la richiesta di riscatto che è scritta interamente in italiano senza traduzioni in altre lingue.

Come parte delle sue azioni dannose, la minaccia aggiungerà '.Guiliano' al nome di ogni file bloccato. Cambierà anche lo sfondo del desktop predefinito del sistema violato con uno dei suoi. Infine, il messaggio di richiesta di riscatto verrà eliminato come file di testo denominato "README.txt".

Richieste di ransomware Giuliano

Il nuovo sfondo contiene un breve messaggio in italiano che avverte le vittime della minaccia che tutti i loro file sono stati crittografati e che dovranno aprire il 'README.txt' per imparare a ripristinare i propri dati. La richiesta di riscatto corretta non menziona nulla sul pagamento del riscatto agli hacker. Invece, elenca 4 passaggi che includono l'apertura di un indirizzo Web fornito e la compilazione del modulo che si trova lì. Gli aggressori promettono quindi di inviare lo strumento software di decrittazione necessario in grado di sbloccare i file.

Il testo completo della nota nell'originale italiano è:

' Giuliano

OH NO! Tutti i tuoi file sono stati criptati con un algoritmo di criptazione (AES-256) quasi impossibile da decrittare. Vuoi tornare indietro i tuoi file? Segui questi semplici step:Vai al sito vichingo455.github.io/Giuliano/index.html

Compila il modulo

Ti inviero il descriptor. Eseguilo

Attendi per ottenere i file indietro '