БЛОКИРОВАТЬ программы-вымогатели

BLOCK Ransomware - еще одна угроза, принадлежащая семейству вредоносных программ Xorist. Поведение угрозы не имеет существенных отличий от других вариантов Xorist.Однако киберпреступники, ответственные за распространение программы-вымогателя BLOCK, по всей видимости, нацелены в основном на русскоязычных пользователей. Файл с запиской о выкупе называется «КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt», а инструкции хакеров полностью на русском языке без перевода на другие языки.

Программа-вымогатель BLOCK может шифровать большое количество типов файлов, гарантируя, что большая часть данных жертвы, хранящихся в скомпрометированной системе, станет непригодной для использования. В рамках этого процесса угроза также будет добавлять имя каждого заблокированного файла с расширением .BLOCK. Следует отметить, что это не первая угроза использования словарного блока как способа пометки зашифрованных файлов. Существует ранее обнаруженная вредоносная программа под названием Block Ransomware, которая, что любопытно, также нацелена на русскоязычных пользователей.Однако две вредоносные программы отправляют своим жертвам разные записки о выкупе и используют разные электронные письма для связи.

Обзор требований

Перевод записки о выкупе показывает, что киберпреступники, стоящие за BLOCK Ransomware, хотят получить ровно 125 долларов. В сообщении не указывается, как жертвы должны переводить деньги, поэтому пользователям необходимо будет связаться с хакерами для получения дополнительной информации. В качестве канала связи был упомянут единый адрес электронной почты - dec@ro.ru. Жертвы должны упоминать в своем сообщении конкретный номер, который, скорее всего, выступает в качестве идентификатора жертвы. Номер находится внутри записки с требованием выкупа.

Текст примечания на русском языке:

« Внимание!
Все Ваши файлы зашифрованы криптостойким алгоритмом!
Чтобы восстановить свои файлы напишите нам письмо на
dec@ro.ru, в письме укажите номер 0042.
Расшифровка обойдется Вам в 125 USD.

Переустановка Windows - не решит проблему, файлы останутся зашифрованы!

Чужие декодеры - могут безвозвратно испортить Ваши файлы, будьте осторожны!

Антивирус - лечит и удаляет вирусы, файлы он не восстановит. '

БЛОКИРОВАТЬ программы-вымогатели Видео

Совет: Включите звук ON и смотреть видео в полноэкранном режиме.