Flame Ransomware

Flame Ransomware je škodlivá hrozba založená na kmeni Chaos Ransomware. Tieto typy malvéru sú nasadené ako súčasť útočných operácií zameraných na údaje obete. Spustením silných šifrovacích algoritmov ransomvérové hrozby uzamknú všetky dokumenty, obrázky, databázy, archívy a mnoho ďalších typov súborov nájdených na napadnutých zariadeniach. V drvivej väčšine prípadov sú prevádzkovatelia ransomvéru finančne motivovaní a budú sa snažiť vymámiť peniaze od dotknutých používateľov alebo organizácií.

Keď je aktivovaný, Flame Ransomware, rovnako ako ostatní členovia rodiny Chaos Ransomware , zašifruje cielené údaje a upraví názvy súborov tak, že ku každému z nich pripojí náhodný 4-znakový reťazec. Okrem toho sa pozadie pracovnej plochy zariadenia prepne na nové, ktoré nesie hrozba. Ďalšia správa požadujúca výkupné bude vložená do textového súboru s názvom „read_it.txt“.

Pokyny v textovom súbore sú napísané úplne v Rusku, zatiaľ čo správa zobrazená na pozadí pracovnej plochy je v angličtine. Obe správy však obsahujú málo užitočných informácií. Obetiam hlavne hovoria, aby kontaktovali kyberzločincov zaslaním správ na e-mailové adresy „b5cce0d45fd0@list.ru“.

Úplné znenie výkupného je:

'Flame, эto не вирус, это просто программа, которую вы запустили на свой же страхи рискорую. Давайте как договаривались, ну без фокусов и претензий. Я тебя предупреждал в дисклеймере, по поводу всех этих последствий и т.д. Нотел ы ы - не запустил ы, а если ннаеш английский, мамамкин ы пау пу п п п п п п п п п п п п пový е п п п п п п п п п п п п п п п п.

Obraz na pracovnej ploche Flame Ransomware obsahuje nasledujúcu správu:

'VAŠE SÚBORY BOLI ŠIFROVANÉ*

VAŠE SÚBORY ZAŠIFROVALA FUNKCIA FLAME UTILITY. PRE DEŠIFROVANIE SÚBOROV A ODSTRÁNENIE TOHTO OZNÁMENIA KLIKNITE NA TLAČIDLO „DEŠIFROVAŤ MOJE SÚBORY“. TECHNICKÁ PODPORA - b5cce0d45fd0@list.ru

*Prečítajte si vyhlásenie o odmietnutí zodpovednosti!
Tento program nie je vírus, ale len pomôcka, ktorá vám umožňuje ľubovoľne šifrovať používateľské dáta jedným kliknutím.'