NOVĒRTĒTA Ransomware
Kad FIXED Ransomware tiek izpildīts inficētajā datorā, tā skenēs tur saglabātos failus un turpinās šifrēt tos, kas atbilst tās mērķa failu tipiem. Parasti izpirkuma programmatūras draudi spēj bloķēt plašu failu klāstu, tostarp dokumentus, fotoattēlus, attēlus, datu bāzes, arhīvus un daudz ko citu. Katra apdraudējuma ietekmētā faila nosaukumam būs pievienots “.FIXED”. Jāatzīmē, ka daži FIXED Ransomware aspekti liecina, ka draudi joprojām varētu būt izstrādes stadijā un ka tas ir izlaists testēšanas nolūkos.
FIXED Ransomware upuriem tiks atstāta izpirkuma piezīme, kas tiks parādīta uznirstošajā logā. Ziņojums tiks ģenerēts no faila ar nosaukumu "Info.hta". Saskaņā ar instrukcijām uzbrucēji pieņems tikai izpirkuma maksu, kas veikta, izmantojot Bitcoin kriptovalūtu. Hakeri arī paziņo, ka ir gatavi atbloķēt 3 failus, lai pierādītu savu spēju atjaunot visus ietekmētos datus. Diemžēl cietušajam tā nav iespējama, jo piezīmē nav minēta neviena e-pasta adrese, ko varētu izmantot saziņai. Tā vietā hakeri piezīmē ir atstājuši divus vietturu nosaukumus - "test@test.com" un "test2@test.com".
Pilns FIXED Ransomware ziņojuma teksts ir:
Neuztraucieties, jūs varat atgriezt visus savus failus! Visi jūsu faili, piemēram, dokumenti, fotoattēli, datu bāzes un citi svarīgi faili ir šifrēti. Kādas garantijas mēs jums sniedzam? Varat nosūtīt 3 savus šifrētos failus, un mēs tos atšifrējam bez maksas. Lai atšifrētu savus failus, jums jāveic šādas darbības: 1) Rakstiet uz mūsu e-pastu: test@test.com (Ja 24 stundu laikā nesaņemat atbildi, pārbaudiet savu surogātpasta mapi vai rakstiet mums uz šo e-pastu: test2@test. com) 2) Iegūstiet Bitcoin (Jums ir jāmaksā par atšifrēšanu Bitcoins. Pēc maksājuma mēs jums nosūtīsim rīku, kas atšifrēs visus jūsu failus.) '
