Жириновский вымогатель
Сообщество информационной безопасности обнаружило новое опасное вредоносное ПО-вымогатель, которое было выпущено в свет. Угроза отслеживается как программа-вымогатель Жириновского и способна нанести серьезный ущерб компьютерным системам, которые она заражает. Жертвы обнаружат, что почти все их файлы стали недоступными и непригодными для использования. Угроза может заблокировать большое количество файлов разных типов - PDF-файлы, документы, архивы, базы данных и многое другое.
В процессе шифрования угроза будет добавлять расширение «.Zhirinovsky» к исходным именам заблокированных файлов в качестве нового расширения. Затем инструкции злоумышленников будут доставлены в взломанную систему в виде текстового файла. Имя файла с запиской Жириновского о выкупе - «# Расшифровать # .txt».
Обзор требований
Согласно записке, киберпреступники, ответственные за программу-вымогатель Жириновский, также сумели собрать конфиденциальные личные данные из скомпрометированных систем. Теперь они угрожают либо продать эту информацию, либо бесплатно опубликовать ее в Dark Web. Чтобы предотвратить такой исход, жертвы должны связаться с хакерами в течение 72 часов после атаки программы-вымогателя.
Для этого в записке с требованием выкупа упоминаются два разных канала связи. Первый - через приложение ICQ, жертвам предлагается написать «@Zhirinovsky». Альтернативный вариант - связаться с «Расшифровкой Жириновского» через Skype.
Полный текст примечания:
' Привет мой дорогой друг
К сожалению для вас, из-за серьезной уязвимости ИТ-безопасности вы были уязвимы для атак, ваши файлы были зашифрованы.
Если вы хотите их восстановить, установите программное обеспечение ICQ на свой компьютер hxxps: //icq.com/windows/ или выполните поиск на мобильном телефоне в Appstore / Google market ICQ
Напишите в нашу аську @Zhirinovsky hxxps: //icq.im/supersusdecryption
Расшифровка Skype Жириновского
Внимание!
Не переименовывайте зашифрованные файлы.
Не пытайтесь расшифровать ваши данные с помощью стороннего программного обеспечения, это может привести к безвозвратной потере данных.
Мы всегда готовы к сотрудничеству и найдем лучший способ решить вашу проблему.
Чем быстрее вы напишете, тем более выгодными для вас будут условия.
Наша компания дорожит своей репутацией. Даем все гарантии расшифровки ваших файлов
ЕСЛИ МЫ НЕ УВИДИМ ОТ ВАС СООБЩЕНИЯ В ТЕЧЕНИЕ 72 ЧАСОВ - МЫ ПРОДАМ ВАШИ БАЗЫ ДАННЫХ И ВАЖНУЮ ИНФОРМАЦИЮ ВАШИМ КОНКУРЕНТАМ, ПОСЛЕ ТОГО, КАК ВЫ УВИДИТЕ ЕЕ НА ОТКРЫТОМ ИСТОЧНИКЕ И В DARKNET
скажи свой уникальный ID '
