FIX Ransomware

Când FIXED Ransomware este executat pe o mașină infectată, acesta va scana fișierele stocate acolo și va continua să le cripteze pe cele care se potrivesc cu tipurile de fișiere vizate. De obicei, amenințările ransomware sunt capabile să blocheze o gamă largă de fișiere, inclusiv documente, fotografii, imagini, baze de date, arhive și multe altele. Fiecare fișier afectat de amenințare va avea „.FIXED” atașat la numele său. Trebuie remarcat faptul că anumite aspecte ale FIXED Ransomware sugerează că amenințarea ar putea fi încă în curs de dezvoltare și că a fost lansat în scopuri de testare.

Victimele ransomware-ului FIXED vor rămâne cu o notă de răscumpărare afișată într-o fereastră pop-up. Mesajul va fi generat dintr-un fișier numit „Info.hta”. Conform instrucțiunilor, atacatorii vor accepta doar plăți de răscumpărare efectuate folosind criptomoneda Bitcoin. Hackerii declară, de asemenea, că sunt dispuși să deblocheze 3 fișiere pentru a-și demonstra capacitatea de a restaura toate datele afectate. Din păcate, aceasta nu este o opțiune fezabilă pentru victimă, deoarece nota nu menționează nicio adresă de e-mail care poate fi folosită pentru comunicare. În schimb, hackerii au lăsat două nume de substituent în notă - „test@test.com” și „test2@test.com”.

Textul complet al mesajului FIXED Ransomware este:

' Nu vă faceți griji, vă puteți returna toate fișierele! Toate fișierele dvs. precum documentele, fotografiile, bazele de date și altele importante sunt criptate. Ce garanții vă oferim? Puteți trimite 3 dintre fișierele dvs. criptate, iar noi le decriptăm gratuit. Trebuie să urmați acești pași Pentru a vă decripta fișierele: 1) Scrieți pe e-mailul nostru: test@test.com ( În cazul în care nu răspundeți în 24 de ore, verificați folderul de spam sau scrieți-ne la acest e-mail: test2@test. com) 2) Obțineți Bitcoin (Trebuie să plătiți pentru decriptare în Bitcoins. După plată vă vom trimite instrumentul care vă va decripta toate fișierele.) '