Perisian Tebusan TETAP

Apabila Perisian Ransom TETAP dilaksanakan pada mesin yang dijangkiti, ia akan mengimbas fail yang disimpan di sana dan meneruskan untuk menyulitkan fail yang sepadan dengan jenis fail sasarannya. Lazimnya, ancaman ransomware mampu mengunci pelbagai jenis fail, termasuk dokumen, foto, imej, pangkalan data, arkib dan banyak lagi. Setiap fail yang terjejas oleh ancaman akan mempunyai '.FIXED' yang dilampirkan pada namanya. Perlu diingatkan bahawa aspek tertentu dari FIXED Ransomware mencadangkan bahawa ancaman itu mungkin masih dalam pembangunan dan ia telah dikeluarkan untuk tujuan ujian.

Mangsa Ransomware TETAP akan ditinggalkan dengan nota tebusan yang dipaparkan dalam tetingkap timbul. Mesej akan dijana daripada fail bernama 'Info.hta.' Menurut arahan, penyerang hanya akan menerima bayaran tebusan yang dibuat menggunakan mata wang kripto Bitcoin. Penggodam juga menyatakan bahawa mereka bersedia untuk membuka kunci 3 fail untuk menunjukkan keupayaan mereka untuk memulihkan semua data yang terjejas. Malangnya, ini bukan pilihan yang boleh dilaksanakan untuk mangsa, kerana nota itu tidak menyebut sebarang alamat e-mel yang boleh digunakan untuk komunikasi. Sebaliknya, penggodam telah meninggalkan dua nama pemegang tempat dalam nota - 'test@test.com' dan 'test2@test.com.'

Teks penuh mesej FIXED Ransomware ialah:

' Jangan risau, anda boleh memulangkan semua fail anda! Semua fail anda seperti dokumen, foto, pangkalan data dan lain-lain penting disulitkan Apakah jaminan yang kami berikan kepada anda? Anda boleh menghantar 3 fail yang disulitkan anda dan kami menyahsulitnya secara percuma. Anda mesti mengikuti langkah-langkah ini Untuk menyahsulit fail anda : 1) Tulis pada e-mel kami :test@test.com ( Sekiranya tiada jawapan dalam 24 jam semak folder spam anda atau tulis kami ke e-mel ini: test2@test. com) 2) Dapatkan Bitcoin (Anda perlu membayar untuk penyahsulitan dalam Bitcoins. Selepas pembayaran kami akan menghantar alat yang akan menyahsulit semua fail anda.) '