Ety Ransomware
Ety Ransomware er en sårende trussel, opprettet for den eneste grunnen til å låse dataene til ofrene. Ved å bruke en sterk kryptografisk algoritme, vil alle filene som er påvirket av skadelig programvare bli utilgjengelige. Gjenoppretting av filene som er påvirket av skadelig programvare er vanligvis umulig uten å ha de riktige dekrypteringsnøklene. Analyse av Ety Ransomware viste at trusselen er en variant fra Xorist Ransomware- familien.
Hver fil som er låst av trusselen vil bli merket ved å ha '.ety' knyttet til det opprinnelige navnet som en ny utvidelse. Ofre vil også oppdage at en ny tekstfil kalt 'КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt' har blitt opprettet på den infiserte enheten. En identisk løsepengenota vil også vises i et popup-vindu. Teksten til begge løsepengekrevende meldinger er utelukkende på russisk, noe som signaliserer at operatørene av Ety Ransomware kan være rettet spesifikt mot russisktalende brukere. Hvis de infiserte enhetene ikke har installert støtte for kyrilliske språk, vil meldingen i popup-vinduet vises som usammenhengende tull.
I henhold til instruksjonene som ble levert, må ofre for Ety Ransomware kontakte angriperne ved å sende melding til 'oleg8581@mail.ru' e-postadressen. De nettkriminelle oppgir at de må motta en melding fra sine ofre innen en bestemt tidsramme. Hvis fristen går ut, vil dekrypteringsnøklene for de låste filene visstnok bli slettet, og alle berørte data vil bli ugjenopprettelige.
Den fullstendige teksten til løsepengenotatene som Ety Ransomware har droppet på deres originale russiske er:
'Ваши файлы были зашифрованны. Для того что бы расшифровать свои файлы.
oleg8581@mail.ru
Ждем ответа до обеда, если неполучим ответа , удаляем ключи расшифровки файлов.
Проверьте свою почту
Мы написали (письма могут уходить в спам)'
