RURansom Ransomware
Det store flertallet av løsepengevaretrusler utplasseres av økonomisk motiverte trusselaktører, som ønsker å tjene penger ved å presse ofrene sine for penger. Som sådan er trusler mot skadelig programvare i denne kategorien designet spesielt for å påvirke så mange viktige filtyper som mulig og gjøre dem helt ubrukelige via en sterk krypteringsprosess. I disse tilfellene er det viktig for hackerne å kunne gjenopprette alle berørte data, fordi ellers vil ofrene ikke ha noe insentiv til å betale. Trusselen RURansom Ransomware er imidlertid annerledes.
Den er også utstyrt med krypteringsfunksjoner som bruker en kryptografisk algoritme av militær kvalitet. Målet til operatørene er ikke å utnytte ofrene til deres egen fordel. Faktisk, ifølge løsepengenotatet om at trusselen faller på de brutte systemene, har angriperne gitt ut RURansom Ransomware som et svar på den russiske invasjonen av landet Ukraina. De skisserer motivene deres i en melding funnet i tekstfiler kalt 'Полномасштабное_кибервторжение.txt' som vil bli opprettet på skrivebordet til systemet, så vel som i en rekke mapper.
I følge funnene til cybersikkerhetsekspertene skanner noen RURansom Ransomware-versjoner IP-adressen til systemer de har infiltrert for å finne ut om maskinen er plassert i Russland. Først etter en positiv kamp ville trusselen fortsette med sin truende programmering. For å maksimere skaden den påfører, sletter RURansom også sikkerhetskopifiler med filtypen '.bak'. En annen særegen egenskap er at trusselen ikke endrer navnene på filene den krypterer.
Hele meldingen levert av RURansom Ransomware på sin originale russisk er:
' 24. februar Владимир Путин объявил войну Украине.
Чтобы противостоять этому, я, создатель RU_Ransom, создал эту вредоносную программу for нанесения ущсерби. Вы купили это себе, господин президент.
Нет никакого способа расшифровать ваши файлы. Никакой оплаты, только ущерб. И да, это "миротворчество", как это делает Влади Папа, убивая невинных мирных жителей
И да, это было переведено с бангла на русский с помощью Google Translate... '
