Pethya Zaplat Zasifrovano Ransomware
Il Pethya Zaplata Zasifrovano Ransomware è una potente minaccia di crypto locker che sembra essere progettata per colpire specificamente gli utenti della Repubblica Ceca, ma può facilmente infettare anche i sistemi di computer di altri paesi. Mostra anche alcuni tratti peculiari che non si vedono spesso tra le tipiche minacce ransomware.
Quando Pethya Zaplat Zasifrovano Ransomware infetta un dispositivo, procede a crittografare quasi tutti i file memorizzati su di esso. Documenti, database, fogli di calcolo, immagini, file audio e video sono tutti interessati. Agli utenti verrà impedito di utilizzare i propri computer in modo efficace. Ogni file crittografato avrà ".pethya zaplat zasifrovano" aggiunto al nome del file originale come nuova estensione.
Quando si tratta di consegnare la richiesta di riscatto dagli hacker, Pethya Zaplat Zasifrovano Ransomware non corre rischi. Innanzitutto, rilascia i file di testo denominati "COME DECRITTARE I FILE.txt" in tutte le cartelle con dati crittografati. La stessa nota viene visualizzata anche in una finestra pop-up e infine in un'immagine di sfondo del desktop che viene inserita al posto dello sfondo predefinito dell'utente. La richiesta di riscatto è scritta interamente in ceco e gli hacker chiedono di ricevere la somma di 40.000 corone ceche in Bitcoin. Al tasso di cambio corrente di Bitcoin, ciò fa 0,12 BTC. In una decisione bizzarra, tuttavia, i criminali hanno incluso nella richiesta di riscatto anche una parte lunga, in cui affermano di aver ottenuto il controllo sulla telecamera dell'utente e, attraverso di essa, hanno registrato un video esplicito della vittima che visita siti web per adulti. Questa tattica non è nuova, ma è più comunemente utilizzata nelle tattiche di posta elettronica e non fa parte di un attacco ransomware.
Sebbene le affermazioni sul video esplicito e le minacce di rilasciarlo online siano false, i file crittografati sono reali e gli utenti potrebbero avere difficoltà a ripristinarli se non hanno accesso a un backup appropriato.
Il testo originale della richiesta di riscatto presentato nei file di testo, nella finestra pop-up e nello sfondo del desktop è:
'Vytvořil jsem video se dvěma obrazovkami. První část ukazuje video, které jste sledoval (máte dobrý vkus, haha ...), a druhá část zobrazuje záznam z Vaší webové kamery. Můžete skenovat počítač nebo cokoliv jiného. (Všechna data jsou již nahrána na vzdálený server.) A vaše zašifrována všechna. 40000 Kč je spravedlivá cena za naše malé tajemství. Zaplatíte přes Bitcoin Do vašeho přístroje jsme nainstalovali jeden software RAT. Pro tento okamžik je váš emailový účet napaden (viz, nyní mám přístup k vašim účtům) .. Stahoval jsem všechny důvěrné informace z vašeho systému a dostal jsem další důkazy. Nejzajímavějším okamžikem, který jsem objevil, jsou videozáznamy o vás masturbující. BTC PENEZENKA_ 1JFJknShWDaWmQBztFVmJCqUZgopJJNDBo Zveřejnil jsem virus on pornografickém webu, a pak jste jej nainstalovali do svého operačního systému. Po klepnutí na tlačítko Přehrát na porno video, v tom okamžiku byl můj trojan stažen do vašeho zařízení. Po instalaci vám přední fotoaparát natáčí video pokaždé, když masturbujete, phone pc software se synchronizuje s vybraným videem. - Più dati identificativi del computer - Più dati del soukromé adresu bydlíte GPS souradnice pc - Sledujeme vás přes internet av realitě už taky - Pokud nezaplatíš hned zabijeme někoho z tvojí rodiny autem. Zaplať a zmizíme z tvého života a pc nezneužijeme tvoji identitu nikomu neublížíme Záplat 40000 v Bitcoinech na adresu peněženky: 1JFJknShWDaWmQBztFVm1CqUZgoplíšchange.secondo Bitcoinech https://www.policies.eu Jinak ubližme. Nemáš mnoho času. Bitkoin tady odešli na tuto aderesu účtu BTC peněženky: 1JFJknShWDaWmQBztFVmJCqUZgopfiNDBo Po přijetí platby smažeme tvoji složku a zmizíme otevřeme další. v ticchosti záplat a vše skončí dešifrujeme pc vrátíme ti identitu a tvoje hesla účty necháme tvou rodinu. Víme už o tvém životě více než ty. "
