Oprogramowanie ransomware SEX3

Cyberprzestępcy stworzyli nowe, szkodliwe zagrożenie ransomware, oparte na wcześniej zidentyfikowanym oprogramowaniu SATANA Ransomware . Nowy wariant jest śledzony jako SEX3 Ransomware, a jego groźnych możliwości nie należy lekceważyć. W przypadku wdrożenia na urządzeniu ofiary zagrożenie wpłynie na ogromną część przechowywanych tam danych i pozostawi je w stanie bezużytecznym. Nazwy wszystkich plików, których dotyczy problem, zostaną zmodyfikowane przez dodanie do nich „.SEX3” jako nowego rozszerzenia pliku.

SEX3 Ransomware umieszcza dwa różne żądania okupu na zaatakowanych urządzeniach. Krótsza wiadomość będzie wyświetlana ofiarom jako nowy obraz tła pulpitu. Po prostu stwierdza, że zaszyfrowane dane można odzyskać, ale ofiary muszą najpierw skontaktować się z podmiotami atakującymi. Główne żądanie okupu będzie zawarte w nowo utworzonym pliku tekstowym o nazwie „!satana!.txt”.

Zgodnie z głównym komunikatem żądającym okupu, cyberprzestępcy próbują wyłudzić sumę 0,5 BTC (Bitcoin), co przy obecnym kursie kryptowaluty wynosi nieco ponad 8000 USD. Pieniądze muszą zostać przelane na adres portfela kryptograficznego, który znajduje się w żądaniu okupu. Ofiary będą również musiały wysłać wiadomość na adres e-mail „geraashurakovv@mail.ru” z określonym kodem przypisanym im w notatce.

Pełny tekst notatki SEX3 Ransomware to:

„Twarde dyski twojego komputera zostały zaszyfrowane algorytmem szyfrowania klasy wojskowej. Nie ma możliwości przywrócenia danych bez specjalnego klucza. Możesz kupić ten klucz na stronie Darknet
E-mail: geraashurakovv@mail.ru - to jest nasza poczta
KOD: 14B4030A8A7F8B8D7B1101720567C27E to jest kod; musisz wysłać
BTC: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV tutaj trzeba zapłacić 0,5 bitcoina
kontynuuj normalne pobieranie na komputerze. Powodzenia! Niech ci Bóg pomoże!

Komunikat w tle pulpitu to:

„WSZYSTKIE TWOJE PLIKI ZOSTAŁY ZABLOKOWANE!!
MUSISZ PŁACIĆ ZA ODBLOKOWANIE
PO DOKONANIU PŁATNOŚCI WYŚLEMY NARZĘDZIE ODBLOKUJĄCE
KTÓRE ODSZYFRUJĄ WSZYSTKIE TWOJE PLIKI”