SEX3 Ransomware
Kibernetiniai nusikaltėliai išlaisvino naują, žalingą išpirkos reikalaujančią programinę įrangą, pagrįstą anksčiau nustatyta SATANA Ransomware . Naujasis variantas stebimas kaip SEX3 Ransomware, todėl jo grėsmingų galimybių nereikėtų nuvertinti. Jei grėsmė bus panaudota aukos įrenginyje, ji paveiks didžiulę jame saugomų duomenų dalį ir liks netinkama naudoti. Visų paveiktų failų pavadinimai bus pakeisti, prie jų pridėjus .SEX3 kaip naują failo plėtinį.
SEX3 Ransomware numeta du skirtingus išpirkos užrašus ant pažeistų įrenginių. Trumpesnis pranešimas aukoms bus rodomas kaip naujas darbalaukio fono vaizdas. Jame tiesiog teigiama, kad užšifruotus duomenis galima atkurti, tačiau aukos pirmiausia turi susisiekti su grėsmės veikėjais. Pagrindinė išpirkos raštelis bus naujai sukurtame tekstiniame faile, pavadintame „!satana!.txt“.
Remiantis pagrindine išpirkos reikalaujančia žinute, grėsmės veikėjai bando išvilioti 0,5 BTC (Bitcoin) sumą, kuri pagal dabartinį kriptovaliutos kursą siekia kiek daugiau nei 8000 USD. Pinigai turi būti pervesti kriptovaliutos piniginės adresu, nurodytu išpirkos raštelyje. Aukos taip pat turės išsiųsti el. pašto adresą geraashurakovv@mail.ru su konkrečiu joms skirtu kodu.
Visas SEX3 Ransomware pastabos tekstas yra:
„Jūsų kompiuterio standieji diskai buvo užšifruoti naudojant karinio lygio šifravimo algoritmą. Jokiu būdu negalima atkurti duomenų be specialaus rakto. Šį raktą galite įsigyti „darknet“ puslapyje
El. paštas: geraashurakovv@mail.ru - tai mūsų paštas
KODAS: 14B4030A8A7F8B8D7B1101720567C27E tai kodas; turite siųsti
BTC: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV čia reikia sumokėti 0,5 bitkoinų
tęskite įprastą atsisiuntimą savo kompiuteryje. Sėkmės! Tepadeda tau Dievas!'
Darbalaukio fono pranešimas yra:
'VISI JŪSŲ FAILAI BUVO UŽRAKINTI!!
TURI MOKĖTI UŽ JĄ ATRAKINTI
PO MOKĖJIMO MES JUMS atsiųsime ATRAKINIMO ĮRANKĮ
KURI IŠKRIPTUOJA VISUS JŪSŲ FAILUS
