'.fake File Extension' Ransomware

A ameaça '.fake File Extension' Ransomware tem como objetivo se infiltrar nos computadores dos usuários furtivamente e, em seguida, bloquear a maioria dos arquivos armazenados. O vetor de ataque inicial é mais provavelmente através de e-mails de spam de isca que carregam anexos de arquivos corrompidos. Sempre que o usuário interage com o anexo corrompido, ele dispara o download e a execução da ameaça de ransomware. Deve-se notar que, de acordo com alguns pesquisadores de Infosec, a ameaça é uma variante pertencente à família do '.lol file extension' Ransomware.

O '.fake File Extension' Ransomware tem como alvo os tipos de arquivo mais populares, garantindo que afetará o máximo possível os arquivos privados e de trabalho do usuário. A lista de alvos inclui documentos do MS Office, PDFs, arquivos de áudio e vídeo, arquivos do Photoshop e muito mais. Cada arquivo criptografado pela ameaça terá '.fake' anexado ao seu nome original como uma nova extensão de arquivo. Após completar o processo de criptografia, o '.fake File Extension' Ransomware exibe sua nota de resgate em uma janela pop-up '!!!!! Seus arquivos pessoais agora estão criptografados !!!!! '

As instruções deixadas para as vítimas da ameaça são extremamente curtas. A nota simplesmente afirma que os usuários afetados têm 24 horas para enviar um resgate de 0,1 BTC (Bitcoin) para o endereço cripto-carteira fornecido, caso contrário, seus arquivos permanecerão bloqueados indefinidamente. Ao preço atual da criptomoeda Bitcoin, o resgate exigido pelos hackers é de aproximadamente US $6.000.

O texto completo exibido na janela pop-up '.fake File Extension' Ransomware é:

'Se você vir esta mensagem, significa que você tem 24 horas para enviar 0,1 BTC para o seguinte endereço ou seus arquivos serão criptografados para sempre

Todos os arquivos com as seguintes extensões foram criptografados: .jpg .png .gif .tif. .avi .mp4 .xls .xlsx .doc .docx .pptx .pdf .txt .csv

Status:

Carregando:

Tempo restante:'