Chernobyl Ransomware
Chernobyl Ransomware er ikke en helt unik trussel mot skadelig programvare. Faktisk har analyser utført av cybersikkerhetseksperter avslørt at trusselen er en variant basert på den tidligere identifiserte løsepengevaren kjent som Babuk. Til tross for dette faktum, bør Chernobyl Ransomwares kapasitet til å forårsake skade på de brutte datamaskinene ikke undervurderes. Ofre vil miste tilgangen til en rekke filtyper som finnes på den målrettede maskinen.
Det avslørende tegnet på et angrep som involverer denne trusselen vil være utvidelsen '.chernobyl' som er lagt til det opprinnelige navnet på hver kryptert fil. I tillegg vil trusselen opprette en ny tekstfil på enheten som har i oppgave å bære en løsepenger med instruksjoner fra angriperne. Navnet på denne filen er "Restore Your Files.txt."
Krav Oversikt
Chernobyl Ransomwares melding avslører at hovedmålene for trusselen er bedriftsenheter og organisasjoner. Angriperne avslører at de krever å få utbetalt en løsesum på €60 000 for å hjelpe til med å gjenopprette de låste filene. Midlene må overføres til den angitte kryptolommebokadressen som Bitcoins.
Videre viser notatet at de nettkriminelle driver en dobbeltutpressingsordning. I tillegg til å kryptere viktige dokumenter og filer, hevder de å ha stjålet sensitiv og konfidensiell informasjon fra de infiserte enhetene. Hvis ofrene nekter å betale den krevde løsepengen, vil dataene deres angivelig bli tilbudt for salg til andre nettkriminelle organisasjoner eller frigitt til offentligheten. Den eneste måten å nå ut til hackerne er via e-postadressen 'chernobylransomware@protonmail.com'.
Hele settet med instruksjoner etterlatt av Chernobyl Ransomware er:
' [+] Hva har skjedd? [+]
Filene dine er krypterte og utilgjengelige for øyeblikket. Du kan sjekke det: alle filene på systemet ditt har filtypen ".chernobyl".
Du kan gjenopprette alt, men du må følge instruksjonene våre. Ellers kan du aldri returnere dataene dine.
Og det burde ikke være det eneste du bekymrer deg over, siden vi lastet ned sensitiv informasjon fra nettverket ditt før det ble kryptert.
Hvis kravene våre ikke blir oppfylt, vil vi bli tvunget til å frigi den offentlig. Noe svært verdifull informasjon vil bli solgt til andre nettkriminelle som vil begå økonomisk svindel for den kommende måneden med personopplysningene til dine ansatte
[+] garantier [+]
For å gjenopprette nettverket ditt og sikre den personlige informasjonen til bedriften din - bør du betale løsepenger. Vi garanterer at vi vil gjenopprette nettverket ditt, slette alle dine data fra serverne våre, det vil ikke bli lekket eller solgt noe sted. Det er vårt løfte og forretningsmodell
I tillegg vil vi gi deg instruksjoner om hvordan du lapper sårbarheter i nettverket slik at du kan være sikker i fremtiden. Betrakt det som en cybersikkerhetsutgift, og oss - konsulent-/revisjonsselskap, om enn ulovlig, men veldig profesjonelt
Nå til hovedagendaen: vi krever 60 tusen EUR i bitcoin, det er en veldig beskjeden pris sammenlignet med hva du vil bli bedt om for nettverksgjenoppretting eller å ansette nettsikkerhetsselskap for å håndtere sårbarheter (og jeg lover deg, de kan ikke gjenopprette din data - vanligvis mottar de bare en høy betaling, betaler løsepengene fra det og sparer kuttet, de er ekte kjeltringer :D)
Denne summen inkluderer også fraråding for å selge dataene dine, noe som vil skade omdømmet ditt. Hvis du betaler - ingenting vil bli lekket eller solgt
[+] Hvordan betale/forhandle [+]
Våre kontaktdetaljer er som følger: chernobylransomware@protonmail.com
Btc-lommebok for betaling: 1PbjpEYvCK7GCB4FmaZEewMjhT7N6rWnn2
Du kan google hvordan du kjøper bitcoins, det er ganske greit og enkelt nå for tiden. Så snart betalingen er utført, vil vi sende deg dekrypteringsnøklene sammen med instruksjoner om hvordan du bruker den. I tillegg vil vi gi deg veiledning om hvordan du kan fikse sårbarheter eller svare på spørsmål om emnet, kontakt oss gjerne
------------------------------------------
Vi fraråder å bruke noen programvare for å gjenopprette filene dine. Du vil absolutt ikke lykkes, men du kan skade dem slik at ytterligere restaurering vil være umulig. Fra vår side garanterer vi hjelp
------------------------------------------
Med vennlig hilsen,
Valeriy Legasov, CTO i Chernobyl Group '
