Giuliano Ransomware

O Guiliano Ransomware é uma peça de malware ameaçadora, projetada para bloquear os arquivos de suas vítimas. A ameaça pode afetar uma ampla variedade de tipos de arquivos, incluindo áudio, vídeo, imagens, documentos, PDFs, arquivos, bancos de dados e muito mais. As vítimas do Guiliano Ransomware descobrirão que não podem mais acessar ou usar nenhum de seus arquivos pessoais ou relacionados ao trabalho. Parece que a ameaça foi projetada para atingir especificamente usuários que falam italiano. Um indicador disso é a nota de resgate que foi escrita inteiramente em italiano, sem qualquer tradução para outras línguas.

Como parte de suas ações prejudiciais, a ameaça anexará '.Guiliano' ao nome de cada arquivo bloqueado. Ele também mudará o papel de parede padrão da área de trabalho do sistema violado por um seu próprio. Finalmente, a mensagem que exige o resgate será descartada como um arquivo de texto chamado 'README.txt.'

O Pedido de Resgate do Guiliano Ransomware

O novo papel de parede contém uma curta mensagem em italiano avisando as vítimas da ameaça de que todos os seus arquivos foram criptografados e que terão que abrir o 'README.txt' para aprender como restaurar seus dados. A nota de resgate adequada não menciona nada sobre como fazer o pagamento de um resgate aos hackers. Em vez disso, ele lista 4 etapas que incluem abrir um endereço da Web fornecido e preencher o formulário lá encontrado. Os invasores então prometem enviar a ferramenta de software de descriptografia necessária que pode desbloquear os arquivos.

O texto completo da nota em italiano original é:

'Giuliano

OH NÃO! Todos os arquivos deste arquivo são criptografados com um algoritmo de criptografia (AES-256) quase impossível de descrever. Vuoi riavere indietro i tuoi file? Segui questi semplici step: Vai al sito vichingo455.github.io/Giuliano/index.html

Formulário de compilação

Ti inviero il descritor. Eseguilo

Attendi per ottenere i file indietro'