SEX3 Ransomware
Os cibercriminosos lançaram uma nova e prejudicial ameaça de ransomware, baseada no previamente identificado SATANA Ransomware. A nova variante está sendo rastreada como o SEX3 Ransomware, e seus recursos ameaçadores não devem ser subestimados. Se implantada no dispositivo da vítima, a ameaça afetará uma grande parte dos dados armazenados ali e os deixará inutilizáveis. Os nomes de todos os arquivos afetados serão modificados com '.SEX3' anexado a eles como uma nova extensão de arquivo.
O SEX3 Ransomware lança duas notas de resgate diferentes nos dispositivos violados. A mensagem mais curta será exibida para as vítimas como uma nova imagem de fundo da área de trabalho. Ele simplesmente afirma que os dados criptografados podem ser restaurados, mas as vítimas devem primeiro entrar em contato com os agentes da ameaça. A nota de resgate principal estará contida em um arquivo de texto recém-criado chamado '!satana!.txt.'
De acordo com a principal mensagem de exigência de resgate, os atores da ameaça estão tentando extorquir a soma de 0,5 BTC (Bitcoin), que na taxa de câmbio atual da cripto-moeda está um pouco acima de US$8.000. O dinheiro deve ser transferido para o endereço da carteira criptográfica encontrado na nota de resgate. As vítimas também terão que enviar uma mensagem para o endereço de e-mail 'geraashurakovv@mail.ru' com o código específico atribuído a elas na nota.
O texto completo da nota do SEX3 Ransomware é:
'Os discos rígidos do seu computador foram criptografados com um algoritmo de criptografia de nível militar. Não há como restaurar seus dados sem uma chave especial. Você pode comprar esta chave na página darknet
E-mail: geraashurakovv@mail.ru - este é o nosso e-mail
CÓDIGO: 14B4030A8A7F8B8D7B1101720567C27E este é o código; você deve enviar
BTC: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV aqui precisa pagar 0,5 bitcoins
continue o download normal em seu computador. Boa sorte! Que Deus te ajude!'
A mensagem de fundo da área de trabalho é:
'TODOS OS SEUS ARQUIVOS FORAM BLOQUEADOS!!
VOCÊ TEM QUE PAGAR PARA DESBLOQUEAR
APÓS O PAGAMENTO ENVIAREMOS A FERRAMENTA DE DESBLOQUEIO
QUE DESCRIPTAM TODOS OS SEUS ARQUIVOS'
