Flame Ransomware
Flame Ransomware ir kaitīgs drauds, kura pamatā ir Chaos Ransomware celms. Šie ļaunprātīgās programmatūras veidi tiek izvietoti kā daļa no uzbrukuma darbībām, kuru mērķis ir upura dati. Palaižot spēcīgus šifrēšanas algoritmus, izpirkuma programmatūras draudi bloķēs visus dokumentus, attēlus, datu bāzes, arhīvus un daudzus citus failu tipus, kas atrasti bojātajās ierīcēs. Lielākajā daļā gadījumu izspiedējvīrusu operatori ir finansiāli motivēti un mēģinās izspiest naudu no ietekmētajiem lietotājiem vai organizācijām.
Kad tas ir aktivizēts, Flame Ransomware, tāpat kā citi Chaos Ransomware saimes locekļi, šifrēs atlasītos datus un modificēs failu nosaukumus, katram pievienojot nejaušu 4 rakstzīmju virkni. Turklāt ierīces darbvirsmas fons tiks pārslēgts uz jaunu, ko nes draudi. Teksta failā ar nosaukumu "read_it.txt" tiks iemests vēl viens ziņojums, kas prasa izpirkuma maksu.
Norādījumi teksta failā ir pilnībā rakstīti Krievijā, savukārt uz darbvirsmas fona redzamais ziņojums ir angļu valodā. Tomēr abos ziņojumos ir maz noderīgas informācijas. Tie galvenokārt liek upuriem sazināties ar kibernoziedzniekiem, nosūtot ziņojumus uz “b5cce0d45fd0@list.ru” e-pasta adresēm.
Pilns izpirkuma vēstules teksts ir šāds:
'Liesma, это не вирус, это просто программа, которую вы запустили на свой же страхи риск. Давайте как договаривались, ну без фокусов и претензий. Я тебя предупреждал в дисклеймере, по поводу всех этих последствий и т.д. Не хотел бы - не запустил бы, а если не знаешь английский, мамкин ты задрот, иди учучись, и не читчесь, и не чепо!
Flame Ransomware darbvirsmas attēlā ir šāds ziņojums:
'JŪSU FAILI IR TIKS KRIPTĒTI*
JŪSU FAILI TIKA KRIPTĒJĀS UTILISĪBA FLAME. LAI ATKKRIPĒTU SAVUS FAILUS UN NOŅEMTU ŠO PAZIŅOJUMU, KLIKŠĶINIET UZ POGAS "ATKRIPTĒT MANU FAILU". TEHNISKAIS ATBALSTS - b5cce0d45fd0@list.ru
*Lūdzu, izlasiet atrunu!
Šī programma nav vīruss, bet tikai utilīta, kas ļauj šifrēt lietotāja datus pēc vēlēšanās ar vienu klikšķi.
