Perisian Tebusan BlackToxic

Ancaman BlackToxic Ransomware dilengkapi dengan algoritma penyulitan yang cukup kuat untuk mengunci pengguna daripada data mereka sendiri. Matlamat ancaman adalah untuk menyulitkan semua fail yang sepadan dengan senarai jenis fail yang disasarkan pada peranti yang dilanggar. Biasanya, perisian hasad jenis ini boleh menjejaskan set besar yang berbeza, termasuk dokumen, arkib, pangkalan data, foto dan banyak lagi. Analisis BlackToxic telah mendedahkan bahawa ancaman itu adalah varian yang dibuat dengan menggunakan Chaos Ransomware sebagai asas.

Antara ciri yang membezakan ancaman ini ialah sambungan fail '.KsiRu0w2' yang akan dilampirkan pada nama asal semua fail yang disulitkan. Di samping itu, ancaman akan menetapkan imej baharu sebagai latar belakang desktop lalai pada sistem. Mangsa juga akan melihat kemunculan fail teks yang tidak dikenali bernama 'read_it.txt.' Membuka fail mendedahkan bahawa ia mengandungi nota tebusan dengan arahan daripada penggodam.

Butiran Nota Tebusan

Membaca mesej BlackToxic Ransomware gagal menimbulkan keyakinan terhadap keupayaan penggodam memulihkan fail yang disulitkan. Nota itu menyatakan bahawa mangsa mesti membayar wang tebusan menggunakan mata wang kripto Bitcoin. Wang itu dijangka akan dipindahkan ke alamat dompet kripto yang disediakan. Penyerang juga mendakwa bahawa mereka telah dapat mengumpul fail penting daripada peranti yang dijangkiti.

Bendera merah mula muncul apabila mangsa menyedari bahawa nota itu tidak menyebut jumlah tepat wang tebusan yang dituntut. Tidak ada cara untuk menghubungi pelakon ancaman, sama ada. Pengawasan kasar seperti itu tidak mungkin dilakukan oleh kumpulan jenayah siber yang teratur. Ia juga meletakkan keseluruhan kenyataan bahawa penyerang boleh memulihkan fail yang disulitkan di bawah persoalan.

Teks penuh nota BlackToxic Ransomware ialah:

'( (:{Anda Telah Dipukul Oleh Nota Tebusan BlackToxic}:) )
===================================== ===============================
Untuk mendapatkan semula fail anda, anda mesti membayar dalam btc jangan padamkan wang tebusan ini atau fail anda akan hilang ========selama-lamanya!!!!!!!!=========== juga fail anda akan dipulihkan apabila anda membayar blacktoxic
=======> ramsomnote<========= dan fail anda akan dimuat naik ke pangkalan data kami ini boleh jadi fBI atau seseorang mengintip anda sebagai pembunuh upahan jika anda tidak mahu ini berlaku anda mesti ++ bayar wang tebusan kami ke alamat ini dalam btc sahaja!!!! ===================>1NScbuZLaqt88Q3qr6baeiJVmZNuNSdS7k <================
===================================== ===============================
Digodam+Oleh+BGT-BlackToxicRansome=================Nota
anda mesti membayar dalam masa 48 jam atau fail anda tidak akan dipulihkan oleh wang tebusan ini melainkan anda membayar
sebaliknya kerana kami mempunyai kunci penyahsulitan yang akan membantu anda memulihkan fail penting anda!!!!!!!'