BlackToxic Ransomware
„BlackToxic Ransomware“ grėsmė yra aprūpinta pakankamai stipriu šifravimo algoritmu, kad naudotojai negalėtų gauti savo duomenų. Grėsmės tikslas yra užšifruoti visus failus, kurie atitinka pažeistų įrenginių tikslinių failų tipų sąrašą. Paprastai tokio tipo kenkėjiškos programos gali paveikti daugybę skirtingų, įskaitant dokumentus, archyvus, duomenų bazes, nuotraukas ir daug daugiau. „BlackToxic“ analizė atskleidė, kad grėsmė yra variantas, sukurtas naudojant „ Chaos Ransomware “ kaip pagrindą.
Vienas iš skiriamųjų šios grėsmės bruožų yra „.KsiRu0w2“ failo plėtinys, kuris bus pridėtas prie originalių visų užšifruotų failų pavadinimų. Be to, grėsmė nustatys naują vaizdą kaip numatytąjį sistemos darbalaukio foną. Aukos taip pat pastebės, kad pasirodys nepažįstamas tekstinis failas, pavadintas „read_it.txt“. Atidarius failą paaiškėja, kad jame yra išpirkos raštelis su įsilaužėlių instrukcijomis.
„Ransom Note“ informacija
„BlackToxic Ransomware“ pranešimo skaitymas neįkvepia jokio pasitikėjimo įsilaužėlių gebėjimu atkurti užšifruotus failus. Pastaboje teigiama, kad aukos turi sumokėti išpirką naudodamos Bitcoin kriptovaliutą. Pinigai turėtų būti pervesti nurodytu kriptovaliutos adresu. Užpuolikai taip pat teigia, kad jiems pavyko surinkti svarbius failus iš užkrėstų įrenginių.
Raudonos vėliavėlės pradeda pasirodyti, kai aukos supranta, kad raštelyje nenurodyta tiksli reikalaujamos išpirkos suma. Taip pat nėra galimybės susisiekti su grėsmės veikėjais. Tokios grubios priežiūros vargu ar padarys organizuota elektroninių nusikaltimų grupė. Jame taip pat pateikiamas visas teiginys, kad užpuolikai gali atkurti užšifruotus failus.
Visas BlackToxic Ransomware pastabos tekstas yra toks:
'((:{You Been Hit By The BlackToxic RansomNote}:) )
=================================================== ================================
Norėdami susigrąžinti failus, turite sumokėti BTC, neištrinkite šios išpirkos, kitaip jūsų failai dings ========================================= jūsų failai bus atkurti, kai sumokėsite Blacktoxic
=======> ramsomnote<========= ir jūsų failai bus įkelti į mūsų duomenų bazę, tai gali būti fTB arba kažkas jus šnipinėja kaip smogikas, jei nenorite, kad taip nutiktų ++ sumokėkite mūsų išpirkos raštą šiuo adresu tik BTC!!!! =================>1NScbuZLaqt88Q3qr6baeiJVmZNuNSdS7k <==================
=================================================== ================================
Hacked+By+BGT-BlackToxicRansome==================Pastaba
turite sumokėti per 48 valandas arba jūsų failai nebus atkurti naudojant šią išpirką, nebent sumokėsite
kitu atveju mes turime iššifravimo raktą, kuris padės atšaukti svarbius failus!!!!!!!
