Penyahsulitan#1222 Ransomware
Penyelidik keselamatan siber telah menemui kewujudan ancaman perisian tebusan yang dikesan sebagai Perisian Tebusan #1222 Penyahsulitan. Perisian hasad digunakan dalam operasi serangan, bertujuan untuk menjadikan data yang ditemui pada peranti yang dilanggar sama sekali tidak boleh digunakan. Fail mangsa akan dikunci melalui rutin penyulitan yang tidak boleh dipecahkan. Penyerang kemudiannya akan cuba memeras pengguna yang terjejas untuk mendapatkan wang, sebagai pertukaran untuk membantu mereka dalam pemulihan data berharga.
Tidak seperti kebanyakan ancaman perisian tebusan yang cuba mengelakkan penyulitan fail penting kerana ia boleh menyebabkan ralat sistem kritikal dan ketidakstabilan sistem, Penyahsulitan#1222 berkemungkinan turut mengunci fail boleh laku. Setiap fail yang dikunci akan ditandakan dengan '.n53yb34tbb2' dilampirkan pada nama asalnya. Ancaman itu juga akan mencipta fail teks bernama 'CARA MENYEDAKKAN.txt' pada sistem yang dilanggar. Fail itu akan mengandungi nota tebusan dengan arahan daripada penggodam.
Butiran Nota Tebusan
Mesej menuntut wang tebusan bagi Decryption#1222 Ransomware mendedahkan butiran yang lebih pelik. Sebagai contoh, satu-satunya cara untuk menjalin hubungan dengan penyerang adalah dengan menghantar mesej kepada pengguna Discord di bawah nama akaun 'penyahsulitan#1222.' Pengguna yang terjejas juga akan diminta untuk memberikan pelbagai butiran lain, seperti id peribadi mereka, nama komputer, nama pengguna dan mungkin banyak lagi. Nota itu juga menyatakan bahawa mangsa perlu membayar wang tebusan sebanyak $500, atau $400 jika mereka 'baik hati,' walau apa pun maksudnya. Wang itu mesti dipindahkan ke alamat dompet kripto yang disediakan oleh penjenayah siber, dengan satu-satunya pilihan pembayaran yang diterima ialah mata wang kripto Bitcoin,
Teks penuh nota Penyahsulitan#1222 Ransomware ialah:
' Hello! Semua fail anda telah disulitkan...
Untuk menyahsulit fail anda, anda perlu menulis kepada penyahsulitan#1222 pada DISCORD
SATU-SATUNYA CARA UNTUK MENGEMBALIKAN FAIL ANDA ADALAH MEMBAYAR $500 DALAM BITCOIN KEPADA penyahsulitan ALAMAT#1222 MENGHANTAR ANDA
ANDA MESTI MEMPUNYAI BUKTI MENGHANTAR BITCOIN UNTUK MENDAPATKAN KEMBALI FAIL ANDA!
Jangan cuba memulihkan fail tanpa bantuan kami, ini tidak berguna, dan boleh memusnahkan data anda secara kekal. Jika anda baik hati, bayarannya hanya $400....
Memandangkan .exes disulitkan, sila lakukan ini daripada telefon/tablet anda.
*PENTING!*
Sila hantar semua ini, id peribadi, nama komputer, nama pengguna, dll. untuk penyahsulitan#1222 .'
