OPRAVENÝ Ransomvér
Keď sa FIXED Ransomware spustí na infikovanom počítači, skontroluje tam uložené súbory a zašifruje tie, ktoré zodpovedajú cieľovým typom súborov. Hrozby ransomvéru sú zvyčajne schopné uzamknúť širokú škálu súborov vrátane dokumentov, fotografií, obrázkov, databáz, archívov a mnohých ďalších. Každý súbor ovplyvnený hrozbou bude mať k názvu pripojenú „.FIXED“. Je potrebné poznamenať, že určité aspekty FIXED Ransomware naznačujú, že hrozba môže byť stále vo vývoji a že bola uvoľnená na testovacie účely.
Obetiam FIXED Ransomware zostane vo vyskakovacom okne zobrazená poznámka o výkupnom. Správa bude vygenerovaná zo súboru s názvom 'Info.hta.' Podľa pokynov budú útočníci akceptovať iba výkupné uskutočnené pomocou kryptomeny Bitcoin. Hackeri tiež uvádzajú, že sú ochotní odomknúť 3 súbory, aby preukázali svoju schopnosť obnoviť všetky dotknuté údaje. Žiaľ, pre obeť to nie je realizovateľná možnosť, pretože v poznámke nie je uvedená žiadna e-mailová adresa, ktorú by bolo možné použiť na komunikáciu. Namiesto toho hackeri nechali v poznámke dve zástupné mená – „test@test.com“ a „test2@test.com“.
Úplný text správy FIXED Ransomware je:
' Nebojte sa, všetky svoje súbory môžete vrátiť! Všetky vaše súbory, ako sú dokumenty, fotografie, databázy a ďalšie dôležité informácie, sú zašifrované. Aké záruky vám dávame? Môžete poslať 3 svoje zašifrované súbory a my ich bezplatne dešifrujeme. Ak chcete dešifrovať svoje súbory, musíte postupovať podľa týchto krokov: 1) Napíšte na náš e-mail: test@test.com (V prípade, že do 24 hodín neodpoviete, skontrolujte priečinok so spamom alebo nám napíšte na tento e-mail: test2@test. com) 2) Získajte bitcoiny (Za dešifrovanie musíte zaplatiť v bitcoinoch. Po zaplatení vám pošleme nástroj, ktorý dešifruje všetky vaše súbory.) '
