Flame Ransomware
Flame Ransomware este o amenințare dăunătoare, bazată pe tulpina Chaos Ransomware. Aceste tipuri de malware sunt implementate ca parte a operațiunilor de atac care vizează datele victimei. Prin rularea unor algoritmi puternici de criptare, amenințările ransomware vor bloca orice documente, imagini, baze de date, arhive și multe alte tipuri de fișiere găsite pe dispozitivele încălcate. În marea majoritate a cazurilor, operatorii de ransomware sunt motivați financiar și vor încerca să stoarcă bani de la utilizatorii sau organizațiile afectate.
Când este activat, Flame Ransomware, la fel ca alți membri ai familiei Chaos Ransomware , va cripta datele vizate și va modifica numele fișierelor prin adăugarea unui șir aleatoriu de 4 caractere la fiecare. În plus, fundalul desktop al dispozitivului va fi schimbat la unul nou purtat de amenințare. Un alt mesaj care necesită răscumpărare va fi plasat într-un fișier text numit „read_it.txt”.
Instrucțiunile din fișierul text sunt scrise în întregime în Rusia, în timp ce mesajul afișat pe fundalul desktopului este în engleză. Cu toate acestea, ambele mesaje conțin puține informații utile. În principal, le spun victimelor să contacteze infractorii cibernetici prin mesaje la adresele de e-mail „b5cce0d45fd0@list.ru”.
Textul integral al notei de răscumpărare este:
„Flacăra, это не вирус, это просто программа, которую вы запустили на свой же страхи риск. Давайте как договаривались, ну без фокусов и претензий. Я тебя предупреждал в дисклеймере, по поводу всех этих последствий и т.д. Не хотел бы - не запустил бы, а если не знаешь английский, мамкин ты задрот, иди иди уча ниспи, уча ниспь шь английский
Imaginea de pe desktop a lui Flame Ransomware conține următorul mesaj:
„FIȘIERELE DVS. AU FOST CRIPTATE*
FIȘIERELE DVS. AU FOST CRIPTATE DE UTILITATEA FLAME. PENTRU A DECRIPTA FIȘIERELE ȚI ȘI ȘTERGI ACEASTA NOTIFICARE, FACEȚI CLIC PE BUTONUL „DECRIPTĂ FIȘIERELE MELE”. SUPORT TEHNIC - b5cce0d45fd0@list.ru
*Vă rugăm să citiți declinarea răspunderii!
Acest program nu este un virus, ci doar un utilitar care vă permite să criptați datele utilizatorului după bunul plac, cu un singur clic.'
