RURansom Ransomware
Didžiąją daugumą išpirkos programinės įrangos keliančių grėsmių skleidžia finansiškai motyvuoti grėsmės veikėjai, kurie nori užsidirbti pelno iš savo aukų prievartaudami pinigus. Šios kategorijos kenkėjiškų programų grėsmės yra specialiai sukurtos taip, kad paveiktų kuo daugiau svarbių failų tipų ir padarytų juos visiškai netinkamus naudoti naudojant stiprų šifravimo procesą. Tokiais atvejais svarbu, kad įsilaužėliai galėtų atkurti visus paveiktus duomenis, nes priešingu atveju aukos neturės paskatų mokėti. Tačiau RURansom Ransomware grėsmė skiriasi.
Jame taip pat yra šifravimo galimybės, kurios naudoja karinio lygio kriptografinį algoritmą. Jos operatorių tikslas nėra pasinaudoti aukomis savo naudai. Iš tiesų, remiantis išpirkos raštu, kad grėsmė pažeistoms sistemoms mažėja, užpuolikai išleido RURansom Ransomware kaip atsaką į Rusijos invaziją į Ukrainos šalį. Jie apibūdina savo motyvus žinutėje, rastoje tekstiniuose failuose pavadinimu „Полномасштабное_кибервторжение.txt“, kurie bus sukurti sistemos darbalaukyje, taip pat daugybėje aplankų.
Remiantis kibernetinio saugumo ekspertų išvadomis, kai kurios „RURansom Ransomware“ versijos nuskaito sistemų, į kurias jos įsiskverbė, IP adresus, kad nustatytų, ar mašina yra Rusijoje. Tik gavus teigiamą atitiktį, grėsmė tęstųsi su grėsmingu programavimu. Siekdama maksimaliai padidinti daromą žalą, RURansom taip pat ištrina atsargines failų kopijas su failo plėtiniu „.bak“. Kita ypatinga savybė yra ta, kad grėsmė nekeičia šifruojamų failų pavadinimų.
Visas pranešimas, kurį RURansom Ransomware pristatė originalia rusų kalba, yra:
' 24 февраля президент Владимир Путин объявил войну Украине.
Чтобы противостоять этому, я, создатель RU_Ransom, создал эту вредоносную программу для нанесения ущерсиба Росерба. Вы купили это себе, господин президент.
Нет никакого способа расшифровать ваши файлы. Никакой оплаты, только ущерб. И да, это "миротворчество", как это делает Влади Папа, убивая невинных мирных жителей
И да, это было переведено с бангла на русский с помощью Google vertėjas... '
