Flame Ransomware
Flame Ransomware to szkodliwe zagrożenie oparte na odmianie Chaos Ransomware. Te typy złośliwego oprogramowania są wdrażane w ramach operacji ataku wymierzonych w dane ofiary. Uruchamiając silne algorytmy szyfrowania, zagrożenia ransomware zablokują wszelkie dokumenty, obrazy, bazy danych, archiwa i wiele innych typów plików znalezionych na zhakowanych urządzeniach. W zdecydowanej większości przypadków operatorzy oprogramowania ransomware są zmotywowani finansowo i będą próbować wyłudzić pieniądze od dotkniętych użytkowników lub organizacji.
Po aktywacji Flame Ransomware, podobnie jak inni członkowie rodziny Chaos Ransomware , zaszyfruje docelowe dane i zmodyfikuje nazwy plików, dodając do każdego losowy 4-znakowy ciąg. Ponadto tło pulpitu urządzenia zostanie zmienione na nowe, niesione przez zagrożenie. Kolejna wiadomość z żądaniem okupu zostanie umieszczona w pliku tekstowym o nazwie „read_it.txt”.
Instrukcje w pliku tekstowym są w całości napisane w Rosji, natomiast komunikat wyświetlany w tle Pulpitu jest w języku angielskim. Jednak oba komunikaty zawierają niewiele przydatnych informacji. Mówią one głównie ofiarom, aby skontaktowały się z cyberprzestępcami, wysyłając wiadomości na adresy e-mail „b5cce0d45fd0@list.ru”.
Pełny tekst listu dotyczącego okupu to:
„Flame, то не вирус, это просто программа, которую вы запустили на свой же страхи риск. Давайте как договаривались, ну без фокусов и претензий. Я тебя предупреждал в дисклеймере, по поводу всех этих последствий и т.д. Не отел бы - не запустил бы, а если не знаешь angлийский, мамкин ты задрот, иди учись, и не ленись евит!
Obraz pulpitu Flame Ransomware zawiera następujący komunikat:
'TWOJE PLIKI ZOSTAŁY ZASZYFROWANE*
TWOJE PLIKI ZOSTAŁY ZASZYFROWANE PRZEZ NARZĘDZIE FLAME. ABY ODSZYFROWAĆ SWOJE PLIKI I USUNĄĆ TO POWIADOMIENIE, KLIKNIJ PRZYCISK „ODSZYFRUJ MOJE PLIKI”. WSPARCIE TECHNICZNE - b5cce0d45fd0@list.ru
*Proszę przeczytać zastrzeżenie!
Ten program nie jest wirusem, a jedynie narzędziem, które pozwala na dowolne szyfrowanie danych użytkownika jednym kliknięciem.'
