FantaroX Ransomware
FantaroX Ransomware este o variantă creată utilizând ca bază malware-ul identificat anterior numit Chaos . Această amenințare specială a fost surprinsă pentru prima dată de cercetătorii de securitate. Ca un ransomware tipic, FantaroX este echipat cu un algoritm de criptare puternic care va lăsa majoritatea datelor victimelor sale într-o stare inutilizabilă. Atacatorii încearcă apoi să stoarcă victimele afectate pentru bani în schimbul unei eventuale restabiliri a fișierelor.
Fiecare fișier blocat de amenințare va avea „.FantaroX” adăugat la numele său original ca o nouă extensie de fișier. În plus, amenințarea va arunca un fișier text numit „read_it.txt” pe desktop-ul dispozitivului încălcat. De asemenea, fundalul implicit al desktopului va fi schimbat cu o nouă imagine furnizată de amenințare.
Detaliile notei de răscumpărare
În mod curios, nota de răscumpărare a amenințării care conține instrucțiunile pentru victimele sale este scrisă în întregime în maghiară și nu conține nicio traducere în alte limbi. Acesta ar putea fi un semnal că FantaroX este implementat ca parte a unei campanii de atac care vizează în mod specific utilizatorii maghiari. Potrivit mesajului, utilizatorii afectați vor trebui să plătească suma de 10.000 Ft (forint maghiar), în valoare de aproximativ 28 USD, drept răscumpărare. Pentru a primi instrucțiuni suplimentare, victimele sunt direcționate către adresa de e-mail „fantarox@protonmail.com”.
Textul integral al notei de răscumpărare în limba sa originală este:
' Szervusz!
A számítógéped sajnos megfertőződött a FantaroX vírussal. Mindenfontos fájlod katonai szintű titkosítás alá került. Ha megpróbálod eltávolítani, vagy a hivatalos felüldő program nélkül visszaszerezni a filokat azok örökké használhatatlanná válnak.
Amennyiben vissza szeretnéd kapni az adataidat fizetned kell 10.000 forintot.
Nu ați primit e-mail-ul dvs. pentru a vă ajuta să vă aflați pe capcsolatot:
fantarox@protonmail.com '
