SEX3 ransomware

I criminali informatici hanno scatenato una nuova e dannosa minaccia ransomware, basata sul SATANA Ransomware precedentemente identificato. La nuova variante viene monitorata come SEX3 Ransomware e le sue capacità minacciose non devono essere sottovalutate. Se distribuita sul dispositivo della vittima, la minaccia avrà un impatto su una vasta porzione dei dati archiviati lì e li lascerà in uno stato inutilizzabile. I nomi di tutti i file interessati verranno modificati con l'aggiunta di ".SEX3" come nuova estensione di file.

SEX3 Ransomware rilascia due diverse note di riscatto sui dispositivi violati. Il messaggio più breve verrà visualizzato alle vittime come una nuova immagine di sfondo del desktop. Dichiara semplicemente che i dati crittografati possono essere ripristinati, ma le vittime devono prima contattare gli attori della minaccia. La nota di riscatto principale sarà contenuta all'interno di un file di testo appena creato denominato '!satana!.txt.'

Secondo il principale messaggio di richiesta di riscatto, gli attori della minaccia stanno cercando di estorcere la somma di 0,5 BTC (Bitcoin), che al tasso di cambio attuale della criptovaluta si attesta a poco sopra $ 8000. Il denaro deve essere trasferito all'indirizzo del cripto-portafoglio trovato nella richiesta di riscatto. Le vittime dovranno anche inviare un messaggio all'indirizzo e-mail "geraashurakovv@mail.ru" con il codice specifico loro assegnato nella nota.

Il testo completo della nota di SEX3 Ransomware è:

'I dischi rigidi del tuo computer sono stati crittografati con un algoritmo di crittografia di livello militare. Non è possibile ripristinare i dati senza una chiave speciale. Puoi acquistare questa chiave sulla pagina darknet
E-mail: geraashurakovv@mail.ru - questa è la nostra posta
CODICE: 14B4030A8A7F8B8D7B1101720567C27E questo è il codice; devi inviare
BTC: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV qui è necessario pagare 0,5 bitcoin
continua il normale download sul tuo computer. Buona fortuna! Che Dio ti aiuti!'

Il messaggio sullo sfondo del desktop è:

'TUTTI I TUOI FILE SONO STATI BLOCCATI!!
DEVI PAGARE PER SBLOCCARLO
DOPO IL PAGAMENTO VI INVIEREMO IL TOOL DI SBLOCCO
CHE DECRITTA TUTTI I TUOI FILE