FIASKO Ransomware
Kibernoziedznieki ir atklājuši vēl vienu izspiedējvīrusu draudus, kas var bloķēt viņu upuru datus. Draudi ir Phobos Ransomware variants, ko infosec pētnieki izseko kā FIASKO Ransomware, un tas var ietekmēt dažādus failu tipus. Izpirkuma piezīme par draudiem atklāj, ka uzbrucēji izmanto dubultās izspiešanas shēmu. Papildus uzlauztajās ierīcēs atrasto failu šifrēšanai viņi arī izfiltrēja sensitīvus vai konfidenciālus datus un draud tos publiskot.
FIASKO Ransomware katram upurim ģenerē īpašu ID virkni un pievieno to visu bloķēto failu nosaukumiem. Pēc tam draudi pievieno e-pasta adresi “decrypt2022@msgsafe.io”. Visbeidzot, ".FIASKO" tiek ievietots kā jauns faila paplašinājums. Cietušie arī pamanīs, ka inficētajā ierīcē ir parādījušies divi jauni faili. Šie faili ar nosaukumu “info.hta” un “info.txt” satur identiskus ziņojumus ar norādījumiem no apdraudējuma dalībniekiem.
Saskaņā ar FIASKO izpirkuma maksu, upuriem būs jāsazinās ar hakeriem, lai saņemtu papildu informāciju, piemēram, precīzu izpirkuma summu. Tomēr piezīme norāda, ka tiks pieņemti tikai maksājumi, kas veikti ar Bitcoin. Uzbrucēji arī novirza savus upurus uz konkrēta ziņojumapmaiņas klienta izmantošanu pirms e-pasta adreses izmēģināšanas.
Pilns FIASKO Ransomware atstātā izpirkuma pieprasīšanas ziņojuma teksts ir:
' Sveiki!
Vai es varu atgūt savus failus? Protams. Mēs garantējam, ka varat droši un viegli atgūt visus savus failus! Bet jums ir jābūt ātram! Cik ātri jūs maksāsit tik ātri, ka visi jūsu dati tiks atgriezti tāpat kā pirms šifrēšanas.
Lai sazinātos ar mums:
Lejupielādējiet (sesijas) Messenger (hxxtps://getsession.org) programmā Messenger :" 05301af0473d17cbabb6a4b8e4b39f5080b2e9be6454c0d040a1a2ddcf3ffe4355 "Jums būs pabeigta mūsu versija.Ja 24 stundu laikā nav atbildes, rakstiet mums uz šo e-pastu: decrypt2022@msgsafe.io
Jums ir jāmaksā par atšifrēšanu TIKAI Bitcoin!UZMANĪBU!!!
Nepārdēvējiet šifrētos failus, nemēģiniet atšifrēt savus datus, izmantojot trešās puses programmatūru, jo tas var neatgriezeniski zaudēt datus.
Mēs esam jūsu tīklā jau ilgu laiku. Mēs zinām visu par jūsu uzņēmumu, lielākā daļa jūsu informācijas jau ir lejupielādēta mūsu serverī. Mēs iesakām netērēt savu laiku, ja nesāksim 2. daļu. '
