ИСПРАВЛЕНО

Когда ИСПРАВЛЕННАЯ программа-вымогатель запускается на зараженной машине, она сканирует хранящиеся там файлы и приступает к шифрованию тех, которые соответствуют целевым типам файлов. Как правило, программы-вымогатели способны блокировать широкий спектр файлов, включая документы, фотографии, изображения, базы данных, архивы и многое другое. К имени каждого файла, затронутого угрозой, будет добавлено «.FIXED». Следует отметить, что некоторые аспекты FIXED Ransomware предполагают, что угроза все еще находится в стадии разработки и выпущена для целей тестирования.

Жертвы FIXED Ransomware останутся с примечанием о выкупе, отображаемым во всплывающем окне. Сообщение будет создано из файла с именем «Info.hta». Согласно инструкциям, злоумышленники будут принимать только платежи в виде выкупа, сделанные с использованием криптовалюты Биткойн. Хакеры также заявляют, что готовы разблокировать 3 файла, чтобы продемонстрировать свою способность восстановить все поврежденные данные. К сожалению, это неприемлемый вариант для жертвы, поскольку в записке не упоминается ни один адрес электронной почты, который можно использовать для связи. Вместо этого хакеры оставили в примечании два имени-заполнителя — «test@test.com» и «test2@test.com».

Полный текст сообщения FIXED Ransomware:

' Не волнуйтесь, вы можете вернуть все свои файлы! Все ваши файлы, такие как документы, фотографии, базы данных и другие важные файлы, зашифрованы. Какие гарантии мы вам даем? Вы можете отправить 3 ваших зашифрованных файла, и мы расшифруем их бесплатно. Вы должны выполнить следующие шаги. Чтобы расшифровать ваши файлы: 1) Напишите на нашу электронную почту: test@test.com (В случае отсутствия ответа в течение 24 часов проверьте папку со спамом или напишите нам на эту электронную почту: test2@test. com) 2) Получите биткойн (Вы должны заплатить за расшифровку в биткойнах. После оплаты мы вышлем вам инструмент, который расшифрует все ваши файлы.) '