FantaroX Ransomware
FantaroX Ransomware er en variant laget ved å bruke tidligere identifisert skadelig programvare kalt Chaos som grunnlag. Denne spesielle trusselen ble først fanget opp av sikkerhetsforskere. Som en vanlig løsepengevare er FantaroX utstyrt med en sterk krypteringsalgoritme som vil etterlate de fleste dataene til ofrene i en ubrukelig tilstand. Angriperne prøver deretter å presse de berørte ofrene for penger i bytte mot potensiell gjenoppretting av filene.
Hver fil som er låst av trusselen vil ha '.FantaroX' lagt til sitt opprinnelige navn som en ny filtype. Videre vil trusselen slippe en tekstfil med navnet 'read_it.txt' på skrivebordet til den brutte enheten. Standard skrivebordsbakgrunn vil også bli endret til et nytt bilde levert av trusselen.
Ransom Notes detaljer
Merkelig nok er løsepengene til trusselen som inneholder instruksjonene for ofrene skrevet på ungarsk og inneholder ingen oversettelser til andre språk. Dette kan være et signal om at FantaroX er distribuert som en del av en angrepskampanje rettet spesifikt mot ungarske brukere. I følge meldingen vil berørte brukere måtte betale summen av 10.000 Ft (ungarske forint), verdt omtrent $28, som løsepenger. For å motta ytterligere instruksjoner, blir ofre henvist til å sende meldinger til 'fantarox@protonmail.com'-e-postadressen.
Den fullstendige teksten til løsepengene på originalspråket er:
' Szervusz!
En számítógéped sajnos megfertőződött a FantaroX vírussal. Mindenfontos fájlod katonai szintű titkosítás alá került. Ha megpróbálod eltávolítani, vagy a hivatalos felüldő program nélkül visszaszerezni a filokat azok örökké használhatatlanná válnak.
Amennyiben vissza szeretnéd kapni az adataidat fizetned kell 10.000 forintot.
Har du en e-postmelding?
fantarox@protonmail.com '
