Dešifrovanie#1222 Ransomware
Výskumníci v oblasti kybernetickej bezpečnosti odhalili existenciu ransomvérovej hrozby sledovanej ako Decryption#1222 Ransomware. Malvér sa používa pri útočných operáciách zameraných na to, aby boli údaje nájdené na napadnutých zariadeniach úplne nepoužiteľné. Súbory obetí budú uzamknuté pomocou nerozlúštiteľného šifrovacieho postupu. Útočníci sa potom pokúsia vymámiť od dotknutých používateľov peniaze výmenou za pomoc pri obnove cenných údajov.
Na rozdiel od väčšiny hrozieb ransomvéru, ktoré sa snažia vyhnúť šifrovaniu základných súborov, pretože by to mohlo spôsobiť kritické systémové chyby a nestabilitu systému, Decryption#1222 pravdepodobne uzamkne aj spustiteľné súbory. Každý zamknutý súbor bude označený tak, že k jeho pôvodnému názvu bude pridané '.n53yb34tbb2'. Hrozba tiež vytvorí textový súbor s názvom 'HOW TO DEYCRYPT.txt' na narušených systémoch. Súbor bude obsahovať výkupné s pokynmi od hackerov.
Podrobnosti Ransom Note
Správa decryption#1222 Ransomware požadujúca výkupné odhaľuje zvláštnejšie detaily. Napríklad jediný spôsob, ako nadviazať kontakt s útočníkmi, je poslať správu používateľovi Discordu pod názvom účtu „decryption#1222“. Postihnutí používatelia budú tiež požiadaní, aby poskytli rôzne ďalšie podrobnosti, ako je ich osobné ID, názov počítača, používateľské meno a prípadne ďalšie. V poznámke sa tiež uvádza, že obete budú musieť zaplatiť výkupné vo výške 500 dolárov alebo 400 dolárov, ak sú „láskavé“, nech už to znamená čokoľvek. Peniaze musia byť prevedené na adresu kryptopeňaženky, ktorú poskytli kyberzločinci, pričom jedinou akceptovanou možnosťou platby je kryptomena Bitcoin,
Úplný text poznámky Decryption#1222 Ransomware je:
' Dobrý deň! Všetky vaše súbory boli zašifrované...
Ak chcete dešifrovať svoje súbory, musíte zapísať do decryption#1222 na DISCORD
JEDINÝ SPÔSOB AKO ZÍSKAŤ SÚBORY SPÄŤ JE ZAPLATIŤ 500 $ V BITCOINOCH NA ADRESU na dešifrovanie#1222 VÁM ODOSIELA
MUSÍTE MAŤ DÔKAZ O ODOSLANÍ BITCOINOV, ABY STE VRÁTILI SÚBORY!
Nepokúšajte sa obnoviť súbory bez našej pomoci, je to zbytočné a môže to natrvalo zničiť vaše údaje. Ak budete láskaví, poplatok bude len 400 dolárov....
Keďže súbory .exe sú šifrované, urobte to zo svojho telefónu/tabletu.
*DÔLEŽITÉ!*
Pošlite všetky tieto údaje, osobné ID, názov počítača, používateľské meno atď. na dešifrovanie#1222 .'
