SONIC Ransomware

A maioria das ameaças de ransomware, que estão à espreita na Web, não foram criadas do zero, mas são baseadas em outros Trojans de criptografia de arquivos. É o caso do recém-descoberto SONIC Ransomware. Esse Trojan de bloqueio de dados é uma variante do Jamper Ransomware. Essa é uma técnica bem usada, usada por criminosos cibernéticos, pois economiza tempo e esforço.

Propagação e Criptografia

Ainda não foi confirmado com certeza qual é o vetor de infecção utilizado na propagação do SONIC Ransomware. Variantes pirateadas fraudulentas de aplicativos legítimos, rastreadores de torrent e atualizações falsas de software estão entre os métodos de propagação mais populares em relação a ameaças desse tipo. A técnica de distribuição mais comum, no entanto, são as campanhas de spam por email. Esses e-mails tendem a conter uma mensagem inteligente, que visa convencer o usuário de que é seguro abrir o arquivo anexado. O acessório é ligado a um macro e, portanto, longe de ser seguro. Uma vez aberto, permitirá que a ameaça se infiltre no host de destino. Em seguida, o SONIC Ransomware examinará o sistema e localizará os arquivos que foram programados para atingir. Quando a verificação estiver concluída, o SONIC Ransomware acionará seu processo de criptografia. Quando o SONIC Ransomware bloqueia um arquivo, ele também altera seu nome de arquivo. Essa ameaça de ransomware acrescenta um '. Extensão SONIC 'no final do nome de cada arquivo. Por exemplo, um arquivo que você nomeou 'dark-sun.jpg' será renomeado para 'dark-sun.jpg.SONIC' quando o processo de criptografia do SONIC Ransomware terminar.

A Nota de Resgate

Em seguida, o SONIC Ransomware descarta sua nota de resgate denominada '--- README ---. TXT', que declara:

'Todos os seus arquivos importantes são criptografados
Há apenas uma maneira de recuperar seus arquivos: entre em contato conosco, pague e obtenha o software de descriptografia.
Aceitamos Bitcoin
Você tem seu identificador pessoal, escreva-o em carta quando entrar em contato conosco.
Além disso, você pode descriptografar 1 arquivo para teste, é garantia do que podemos descriptografar seus arquivos.
Atenção!
Não renomeie arquivos criptografados.
Não tente descriptografar usando software de terceiros, pois isso pode causar perda permanente de dados.
Para descriptografar seus dados, escreva no e-mail
Informações de contato:
greenworksh@mail.com
greenworksh@countermail.com '

Na nota, os autores do SONIC Ransomware informam aos usuários o que aconteceu com seus dados e afirmam que não há outra maneira de reverter os danos causados aos arquivos além de pagar a taxa de resgate exigida. No entanto, os atacantes não mencionam qual é a taxa de resgate. Em vez disso, exigem que a vítima os contate por e-mail para receber mais instruções - 'greenworksh@mail.com' e 'greenworksh@countermail.com'. Eles também propõem descriptografar um arquivo gratuitamente para provar ao usuário que eles são capazes de reverter os danos causados.

Recomendamos que você mantenha distância quando se trata de cibercriminosos. Não faz sentido tentar interagir com eles, pois são indivíduos duvidosos e não confiáveis que tentarão convencê-lo a pagá-los e provavelmente nunca cumprirão a parte final do negócio. É recomendável baixar e instalar uma solução anti-malware respeitável, que o ajudará a limpar o SONIC Ransomware do seu computador e verifique se você não se encontra nessa situação novamente.