Sakura Ransomware

Sakura Ransomware ir kaitīgu draudu veids, kas ir īpaši izveidots, lai liegtu upuriem piekļūt saviem datiem. Draudi var ietekmēt plašu dažādu failu tipu klāstu, un katrs šifrētais fails tiks atstāts neizmantojamā stāvoklī. Parasti uzbrucēji ir vienīgie, kuru rīcībā ir datu atjaunošanai nepieciešamās atšifrēšanas atslēgas. Tomēr šķiet, ka Sakura Ransomware joprojām ir izstrādes stadijā vai testēšanas periodā, tādējādi vēl vairāk ierobežojot upuriem pieejamās iespējas.

Draudi šifrēšanas rutīna ir pilnībā funkcionāla, un visiem atlasītajiem failiem to sākotnējiem nosaukumiem būs pievienots “.Sakura”. Sakura Ransomware arī piegādās izpirkuma piezīmi ar norādījumiem, kas tiks ievietota bojātajās ierīcēs teksta faila veidā ar nosaukumu “read_it.txt”. Turklāt ļaunprogrammatūra aizstās pašreizējo darbvirsmas fonu ar jaunu.

Sakura Ransomware atstātajos norādījumos teikts, ka kibernoziedznieki pieņems tikai izpirkuma maksājumus, kas veikti, izmantojot Bitcoin kriptovalūtu. Tie arī ļauj lietotājiem nosūtīt līdz pat 3 bloķētiem failiem, kas it kā tiks atšifrēti bez maksas. Problēma ir tā, ka trūkst divu e-pasta adrešu, kuras lietotājiem vajadzētu izmantot, lai sazinātos ar hakeriem. Tā vietā piezīmē ir divi vietturu nosaukumi — test@test.com un test2@test.com.

Pilns Sakura Ransomware ziņojuma teksts ir:

Neuztraucieties, jūs varat atgriezt visus savus failus!

Visi jūsu faili, piemēram, dokumenti, fotoattēli, datu bāzes un citi svarīgi faili, tiek šifrēti

Kādas garantijas mēs jums sniedzam?

Jūs varat nosūtīt 3 savus šifrētos failus, un mēs tos atšifrējam bez maksas.

Lai atšifrētu failus, jums jāveic šādas darbības:

1) Rakstiet uz mūsu e-pastu: test@test.com (Ja 24 stundu laikā nav atbildes, pārbaudiet savu surogātpasta mapi

vai rakstiet mums uz šo e-pastu: test2@test.com)

2) Iegūstiet Bitcoin (Jums ir jāmaksā par atšifrēšanu Bitcoins.

Pēc maksājuma veikšanas mēs nosūtīsim jums rīku, kas atšifrēs visus jūsu failus.)

SpyHunter atklāj un noņem Sakura Ransomware