Zhirinovsky Ransomware

A comunidade infosec detectou um novo malware ransomware ameaçador, que foi lançado recentemente. A ameaça está sendo rastreada como Zhirinovsky Ransomware e é capaz de causar sérios danos aos sistemas de computador que infecta. As vítimas descobrirão que quase todos os seus arquivos se tornaram inacessíveis e inutilizáveis. A ameaça é capaz de bloquear um grande número de tipos de arquivos diferentes - PDFs, documentos, arquivos, bancos de dados e muito mais.

Durante o processo de criptografia, a ameaça anexará '.Zhirinovsky' aos nomes originais dos arquivos bloqueados como uma nova extensão. As instruções dos invasores serão então entregues ao sistema violado na forma de um arquivo de texto. O nome do arquivo que contém a nota de resgate de Zhirinovsky é '# Descriptografar # .txt.'

Visão Geral da Nota de Resgate

De acordo com a nota, os cibercriminosos responsáveis pelo Zhirinovsky Ransomware também conseguiram coletar dados privados confidenciais dos sistemas comprometidos. Eles agora ameaçam vender essas informações ou divulgá-las gratuitamente na Dark Web. Para evitar esse resultado, espera-se que as vítimas entrem em contato com os hackers dentro de 72 horas após o ataque de ransomware.

Para tanto, a nota de resgate menciona dois canais de comunicação distintos. O primeiro é por meio do aplicativo ICQ com as vítimas instruídas a enviar uma mensagem '@Zhirinovsky'. A opção alternativa é entrar em contato com 'Zhirinovsky Decryption' via Skype.

O texto completo da nota é:

'Olá meu querido amigo
Infelizmente para você, uma grande falha de segurança de TI deixou você vulnerável a ataques, seus arquivos foram criptografados
Se você deseja restaurá-los, instale o software ICQ em seu PC hxxps: //icq.com/windows/ ou em seu celular pesquise na Appstore / Google market ICQ
Escreva para nosso ICQ @Zhirinovsky hxxps: //icq.im/supersusdecryption
Descriptografia do Skype Zhirinovsky
Atenção!
Não renomeie arquivos criptografados.
Não tente descriptografar seus dados usando software de terceiros, isso pode causar perda permanente de dados.
Estamos sempre dispostos a colaborar e encontrar a melhor forma de solucionar o seu problema.
Quanto mais rápido você escrever, mais favoráveis serão as condições para você.
Nossa empresa valoriza sua reputação. Damos todas as garantias de descriptografia de seus arquivos
SE NÃO VER MENSAGENS DE VOCÊ EM 72 HORAS - VENDEREMOS SEUS BANCOS DE DADOS E INFORMAÇÕES IMPORTANTES PARA SEUS CONCORRENTES, DEPOIS QUE VOCÊ VERÁ EM OPEN SOURCE E DARKNET
diga o seu ID único'