SEX3 løsepengeprogramvare

Nettkriminelle har sluppet løs en ny, skadelig ransomware-trussel, basert på den tidligere identifiserte SATANA Ransomware . Den nye varianten spores som SEX3 Ransomware, og dens truende evner bør ikke undervurderes. Hvis den distribueres på offerets enhet, vil trusselen påvirke en stor del av dataene som er lagret der og etterlate den i en ubrukelig tilstand. Navnene på alle berørte filer vil bli endret ved å ha '.SEX3' knyttet til dem som en ny filtype.

SEX3 Ransomware slipper to forskjellige løsepenger på enhetene som brytes. Den kortere meldingen vil bli vist til ofrene som et nytt skrivebordsbakgrunnsbilde. Den sier ganske enkelt at de krypterte dataene kan gjenopprettes, men ofre må først kontakte trusselaktørene. Den viktigste løsepengenotaen vil være inne i en nyopprettet tekstfil kalt '!satana!.txt.'

I følge den viktigste løsepenge-meldingen prøver trusselaktørene å presse ut summen av 0,5 BTC (Bitcoin), som med gjeldende valutakurs for kryptovalutaen er like over $8000. Pengene må overføres til krypto-lommebokadressen som finnes i løsepengene. Ofrene må også sende en melding til 'geraashurakovv@mail.ru' e-postadressen med den spesifikke koden som er tildelt dem i notatet.

Den fullstendige teksten til SEX3 Ransomwares notat er:

'Harddiskene på datamaskinen din er kryptert med en krypteringsalgoritme av militær karakter. Det er ingen måte å gjenopprette dataene dine uten en spesiell nøkkel. Du kan kjøpe denne nøkkelen på darknet-siden
E-post: geraashurakovv@mail.ru - dette er vår post
KODE: 14B4030A8A7F8B8D7B1101720567C27E dette er kode; du må sende
BTC: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV her må betale 0,5 bitcoins
fortsett den vanlige nedlastingen på datamaskinen. Lykke til! Må Gud hjelpe deg!'

Skrivebordsbakgrunnsmeldingen er:

'ALLE DINE FILER ER LÅST!!
DU MÅ BETALE FOR Å LÅSE DEN opp
ETTER BETALING VIL VI SENDE DEG OPPlåsningsverktøyet
SOM DEKRRYPTERER ALLE FILENE DINE