Atšifrēšana # 1222 Ransomware
Kiberdrošības pētnieki ir atklājuši izpirkuma programmatūras draudu esamību, kas izsekots kā Decryption#1222 Ransomware. Ļaunprātīga programmatūra tiek izmantota uzbrukuma operācijās, kuru mērķis ir padarīt uzlauztajās ierīcēs atrastos datus pilnībā nelietojamus. Upuru faili tiks bloķēti, izmantojot nešifrējamu šifrēšanas procedūru. Pēc tam uzbrucēji mēģinās izspiest ietekmētos lietotājus par naudu apmaiņā pret palīdzību vērtīgo datu atjaunošanā.
Atšķirībā no vairuma izpirkuma programmatūras draudu, kas cenšas izvairīties no būtisku failu šifrēšanas, jo tas var izraisīt kritiskas sistēmas kļūdas un sistēmas nestabilitāti, Decryption#1222, visticamāk, arī bloķē izpildāmos failus. Katrs bloķētais fails tiks atzīmēts, tā sākotnējam nosaukumam pievienojot “.n53yb34tbb2”. Draudi arī izveidos teksta failu ar nosaukumu "HOW TO DEYCRYPT.txt" uzlauztajās sistēmās. Failā būs izpirkuma piezīme ar hakeru norādījumiem.
Izpirkuma piezīmes informācija
Izpirkuma maksu pieprasītais ziņojums Decryption#1222 Ransomware atklāj savdabīgākas detaļas. Piemēram, vienīgais veids, kā izveidot kontaktu ar uzbrucējiem, ir nosūtīt Discord lietotājam ziņojumu ar konta nosaukumu “decryption#1222”. Ietekmētajiem lietotājiem tiks lūgts sniegt arī dažādu citu informāciju, piemēram, savu personas ID, datora nosaukumu, lietotājvārdu un, iespējams, citu informāciju. Piezīmē arī teikts, ka upuriem būs jāmaksā izpirkuma maksa 500 USD apmērā vai 400 USD, ja viņi ir “laipni”, neatkarīgi no tā, ko tas nozīmē. Nauda jāpārskaita uz kibernoziedznieku norādīto kriptovalūtas adresi, un vienīgā akceptētā maksājuma iespēja ir Bitcoin kriptovalūta.
Pilns Decryption#1222 Ransomware piezīmes teksts ir:
' Sveiki! Visi jūsu faili ir šifrēti...
Lai atšifrētu savus failus, jums ir jāraksta atšifrējums#1222 vietnē DISCORD
VIENĪGAIS VEIDS, KĀ ATGŪT FAILU, IR SAMAKSĀT 500 USD BITCOIN UZ ADRESES atšifrēšanu Nr. 1222, ko JUMS sūta
JUMS JĀBŪT APLIECINĀJUMAM PAR BITCOIN SŪTĪŠANU, LAI ATGŪTTU SAVUS FAILUS!
Nemēģiniet atjaunot failus bez mūsu palīdzības, tas ir bezjēdzīgi un var neatgriezeniski iznīcināt jūsu datus. Ja esat laipns, maksa būs tikai 400 USD....
Tā kā .exe faili ir šifrēti, lūdzu, dariet to savā tālrunī/planšetdatorā.
*SVARĪGS!*
Lūdzu, nosūtiet tos visus, personas ID, datora nosaukumu, lietotājvārdu utt. uz atšifrēšanu Nr. 1222 .
