FUSION Ransomware
O FUSION Ransomware é um bloqueador de arquivos ameaçador, que pode causar estragos em qualquer sistema que conseguir infiltrar. Ao usar algoritmos criptográficos indecifráveis, o FUSION Ransomware 'bloqueará' o dispositivo comprometido de forma eficaz. Os usuários não poderão mais acessar ou usar qualquer um de seus projetos privados ou relacionados a negócios. O FUSION Ransomware também adotou a tendência popular entre as ameaças de ransomware mais sofisticadas de exfiltrar uma certa quantidade de dados e ameaçar vazá-los para o público. O FUSION Ransomware é uma nova variante que foi classificada como parte da família do Nefilim Ransomware.
Quando o FUSION Ransomware criptografa um arquivo, ele acrescenta '.FUSION' ao nome original do arquivo como uma nova extensão. Ele também descarta arquivos de texto chamados 'FUSION-README.txt' que contêm a nota de resgate dos hackers em todas as pastas com dados criptografados.
De acordo com as instruções, os usuários afetados pelo FUSION Ransomware iniciam o contato enviando uma mensagem para qualquer um dos três endereços de e-mail fornecidos - 'williamsturm1985@tutanota.com,' 'mariebautista1990@tutanota.com' e'juanmanderson@protonmail.com . ' Se disserem não ao pagamento do resgate, os hackers começarão a postar os dados exfiltrados do dispositivo comprometido em um site especialmente criado hospedado na rede TOR. Os dados serão enviados para o site em partes. Para testar a capacidade dos hackers de restaurar os dados criptografados, as vítimas podem enviar até dois arquivos para serem descriptografados gratuitamente. A nota de resgate não especifica a quantia exata exigida pelos hackers ou se o resgate deve ser pago em uma das criptomoedas populares.
A nota de resgate entregue pelo FUSION Ransomware afirma:
"Duas coisas aconteceram com sua empresa.
=============================
Gigabytes de arquivos arquivados que consideramos valiosos ou confidenciais foram baixados de sua rede para um local seguro.
Quando você entrar em contato conosco, informaremos quantos dados foram baixados e podemos fornecer uma prova abrangente da extração de dados.
Você pode analisar o tipo de dados que baixamos em nossos sites.
Se você não entrar em contato conosco, começaremos a vazar os dados em partes periodicamente.
=============================
Também criptografamos arquivos em seus computadores com algoritmos de nível militar.
Se você não tiver backups extensos, a única maneira de recuperar seus dados é com nosso software.
A restauração de seus dados com nosso software requer uma chave privada que somente nós possuímos.
=============================
Para confirmar que nosso software de descriptografia funciona, envie 2 arquivos criptografados de computadores aleatórios para nós por e-mail.
Você receberá mais instruções após nos enviar os arquivos de teste.
Garantiremos que você recupere seus dados com rapidez e segurança e os dados que baixamos serão excluídos com segurança quando nossas demandas forem atendidas.
Se não chegarmos a um acordo, seus dados vazarão neste site.
Site: http://corpleaks.net
Link do TOR: http://hxt254aygrsziejn.onion
Contate-nos por e-mail:
williamsturm1985@tutanota.com
mariebautista1990@tutanota.com
juanmanderson@protonmail.com '
