SEX3 Ransomware
Penjenayah siber telah melancarkan ancaman perisian tebusan baru yang merosakkan, berdasarkan SATANA Ransomware yang dikenal pasti sebelum ini. Varian baharu sedang dijejaki sebagai SEX3 Ransomware, dan keupayaan mengancamnya tidak boleh dipandang remeh. Jika digunakan pada peranti mangsa, ancaman itu akan memberi kesan kepada sebahagian besar data yang disimpan di sana dan meninggalkannya dalam keadaan tidak boleh digunakan. Nama semua fail yang terjejas akan diubah suai dengan melampirkan '.SEX3' padanya sebagai sambungan fail baharu.
SEX3 Ransomware menjatuhkan dua wang tebusan berbeza pada peranti yang dilanggar. Mesej yang lebih pendek akan dipaparkan kepada mangsa sebagai imej latar belakang desktop baharu. Ia hanya menyatakan bahawa data yang disulitkan boleh dipulihkan, tetapi mangsa mesti terlebih dahulu menghubungi pelaku ancaman. Nota tebusan utama akan terkandung dalam fail teks yang baru dibuat bernama '!satan!.txt.'
Menurut mesej utama menuntut tebusan, pelaku ancaman cuba memeras wang sebanyak 0.5 BTC (Bitcoin), yang pada kadar pertukaran mata wang kripto semasa berada di atas $8000. Wang itu mesti dipindahkan ke alamat dompet kripto yang terdapat dalam nota tebusan. Mangsa juga perlu menghantar mesej ke alamat e-mel 'geraashurakovv@mail.ru' dengan kod khusus yang diberikan kepada mereka dalam nota.
Teks penuh nota SEX3 Ransomware ialah:
'Cakera keras komputer anda telah disulitkan dengan algoritma penyulitan gred tentera. Tiada cara untuk memulihkan data anda tanpa kunci khas. Anda boleh membeli kunci ini pada halaman darknet
E-mel: geraashurakovv@mail.ru - ini mel kami
KOD: 14B4030A8A7F8B8D7B1101720567C27E ini kod; anda mesti menghantar
BTC: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV di sini perlu membayar 0.5 bitcoin
teruskan muat turun biasa pada komputer anda. Semoga berjaya! Semoga Tuhan menolongmu!'
Mesej latar belakang desktop ialah:
'SEMUA FAIL ANDA TELAH DIKUNCI!!
ANDA PERLU MEMBAYAR UNTUK MEMBUKANYA
SELEPAS PEMBAYARAN KAMI AKAN MENGHANTAR ALAT UNLOCK
YANG MENGHASILKAN SEMUA FAIL ANDA'
