BlackToxic Ransomware
Grožnja BlackToxic Ransomware je opremljena z dovolj močnim algoritmom šifriranja, da uporabnikom prepreči dostop do lastnih podatkov. Cilj grožnje je šifriranje vseh datotek, ki se ujemajo s seznamom ciljnih vrst datotek na vlomljenih napravah. Običajno lahko tovrstna zlonamerna programska oprema vpliva na velik nabor različnih, vključno z dokumenti, arhivi, bazami podatkov, fotografijami in še veliko več. Analiza BlackToxica je pokazala, da je grožnja različica, ustvarjena z uporabo Chaos Ransomware kot osnove.
Med posebnostjo te grožnje je razširitev datoteke '.KsiRu0w2', ki bo dodana izvirnim imenom vseh šifriranih datotek. Poleg tega bo grožnja nastavila novo sliko kot privzeto ozadje namizja v sistemu. Žrtve bodo opazile tudi pojav neznane besedilne datoteke z imenom »read_it.txt«. Odpiranje datoteke razkrije, da vsebuje odkupnino z navodili hekerjev.
Podrobnosti obvestila o odkupnini
Branje sporočila BlackToxic Ransomware ne vzbuja nobenega zaupanja v sposobnost hekerjev, da obnovijo šifrirane datoteke. V opombi piše, da morajo žrtve plačati odkupnino s kriptovaluto Bitcoin. Denar naj bi bil nakazan na navedeni naslov kriptodenarnice. Napadalci trdijo tudi, da so z okuženih naprav uspeli zbrati pomembne datoteke.
Rdeče zastavice se začnejo pojavljati, ko žrtve ugotovijo, da na sporočilu ni omenjena točna vsota zahtevane odkupnine. Prav tako ni mogoče stopiti v stik z akterji grožnje. Takšen grobi nadzor verjetno ne bo storila organizirana skupina za kibernetski kriminal. Prav tako postavlja pod vprašaj celotno izjavo, da lahko napadalci obnovijo šifrirane datoteke.
Celotno besedilo opombe BlackToxic Ransomware je:
'( (:{You Been Hit By The BlackToxic RansomNote}:))
==================================================== ================================
Če želite vrniti svoje datoteke, morate plačati v btc, ne izbrišite te odkupnine, sicer bodo vaše datoteke izginile ======== za vedno!!!!!!!!=========== tudi vaše datoteke bodo obnovljene, ko plačate blacktoxic
=======> ramsomnote<========= in vaše datoteke bodo naložene v našo bazo podatkov, to je lahko FBI ali nekdo, ki vohuni za vami kot morilec, če ne želite, da se to zgodi, morate ++ plačajte našo odkupnino na ta naslov samo v btc!!!! =================>1NScbuZLaqt88Q3qr6baeiJVmZNuNSdS7k <==================
==================================================== ================================
Hacked+By+BGT-BlackToxicRansome================== Opomba
plačati morate v 48 urah, sicer ta odkupnina ne bo obnovila vaših datotek, razen če plačate
sicer imamo ključ za dešifriranje, ki vam bo pomagal razveljaviti vaše pomembne datoteke!!!!!!'
