Dekryptering#1222 løsepengeprogramvare

Cybersikkerhetsforskere har avdekket eksistensen av en løsepengevare-trussel sporet som Decryption#1222 Ransomware. Skadevaren brukes i angrepsoperasjoner, med sikte på å gjøre dataene som finnes på enhetene som brytes, fullstendig ubrukelige. Ofrenes filer vil bli låst via en krypteringsrutine som ikke kan knekkes. Angriperne vil da prøve å presse de berørte brukerne for penger, i bytte mot å hjelpe dem med å gjenopprette de verdifulle dataene.

I motsetning til de fleste løsepengevare-trusler som prøver å unngå kryptering av viktige filer, da det kan forårsake kritiske systemfeil og systemustabilitet, vil Decryption#1222 sannsynligvis også låse kjørbare filer. Hver låst fil vil bli merket ved å ha '.n53yb34tbb2' lagt til det opprinnelige navnet. Trusselen vil også lage en tekstfil med navnet 'HOW TO DEYCRYPT.txt' på de brutte systemene. Filen vil inneholde en løsepenge med instruksjoner fra hackerne.

Ransom Notes detaljer

Den løsepengekrevende meldingen til Decryption#1222 Ransomware avslører flere særegne detaljer. For eksempel er den eneste måten å etablere kontakt med angriperne ved å sende meldinger til en Discord-bruker under kontonavnet 'decryption#1222'. Berørte brukere vil også bli bedt om å oppgi diverse andre detaljer, for eksempel deres personlige id, datamaskinnavn, brukernavn og muligens mer. Notatet sier også at ofrene må betale løsepenger på $500, eller $400 hvis de er "snille", hva det nå enn betyr. Pengene må overføres til krypto-lommebok-adressen oppgitt av nettkriminelle, med det eneste aksepterte betalingsalternativet Bitcoin-kryptovalutaen,

Den fullstendige teksten til Decryption#1222 Ransomwares notat er:

' Hei! Alle filene dine er kryptert...

For å dekryptere filene dine må du skrive til decryption#1222 på DISCORD

DEN ENESTE MÅTEN Å FÅ TILBAKE FILENE DINE ER Å BETALE $500 I BITCOIN TIL ADRESSEN dekryptering#1222 SENDER DEG

DU MÅ HA BEVIS PÅ Å SENDE BITCOINEN FOR Å FÅ TILBAKE DINE FILE!

Ikke prøv å gjenopprette filer uten vår hjelp, dette er ubrukelig, og kan ødelegge dataene dine permanent. Hvis du er snill, vil gebyret være bare $400....

Siden .exes er kryptert, vennligst gjør dette fra telefonen/nettbrettet.

*VIKTIG!*

Vennligst send alle disse, personlig ID, datamaskinnavn, brukernavn, ect. til dekryptering#1222 .'