Monaki Ransomware

Monaki Ransomware er en potent skadelig programvare som kan brukes som en del av angrepsoperasjoner rettet mot brukernes data. Trusselen er utstyrt med en tilstrekkelig sterk krypteringsmekanisme som den bruker til å låse dataene som er funnet på enhetene som brytes. Filer som dokumenter, PDF-er, databaser, bilder, bilder og mange andre filtyper vil bli gjort utilgjengelige. Vanligvis er det umulig å gjenopprette filer kryptert av løsepengevaretrusler uten å vite den riktige dekrypteringsnøkkelen som trusselaktørene besitter.

I tillegg til å låse offerets filer, vil Monaki Ransomware legge ved "Lås". foran hvert filnavn. Når den har fullført hovedoppgaven sin, går trusselen videre til leveringen av løsepengene. Instruksjonene for ofrene vises som et bilde som vil bli plassert som en ny skrivebordsbakgrunn. I motsetning til det store flertallet av løsepengevare der ute, lager ikke Monaki en tekstfilversjon av den løsepengekrevende meldingen.

Meldingen viser tydelig at Monaki Ransomware for det meste brukes mot individuelle brukere. Operatørene bak trusselen opplyser også at de kun kan kontaktes på Discord. Løsepengene klargjør at angripernes Discord-konto er 'monak#0001.' Tilsynelatende er løsepengebeløpet som hackerne prøver å presse fra ofrene sine på $100. Imidlertid vil betalinger bare bli akseptert hvis pengene overføres ved hjelp av Bitcoin-kryptovalutaen.

Hele teksten som vises som skrivebordsbakgrunn er:

'Your files are encrypted by monaki

To decrypt your files message me on discord: monaki#0001

The price decryption is 100 USD in Bitcoin'