Flame Ransomware

Flame Ransomware je škodljiva grožnja, ki temelji na sevu Chaos Ransomware. Te vrste zlonamerne programske opreme so nameščene kot del napadov, ki ciljajo na podatke žrtve. Z izvajanjem močnih šifrirnih algoritmov bodo grožnje z izsiljevalsko programsko opremo zaklenile vse dokumente, slike, zbirke podatkov, arhive in številne druge vrste datotek, ki jih najdemo v napravah, v katerih je prišlo do vdora. V veliki večini primerov so operaterji izsiljevalske programske opreme finančno motivirani in bodo poskušali izsiliti denar od prizadetih uporabnikov ali organizacij.

Ko je aktivirana, bo Flame Ransomware, tako kot drugi člani družine Chaos Ransomware , šifrirala ciljne podatke in spremenila imena datotek tako, da bo vsaki dodala naključni 4-mestni niz. Poleg tega bo ozadje namizja naprave preklopljeno na novo, ki ga nosi grožnja. Drugo sporočilo z zahtevo po odkupnini bo padlo v besedilno datoteko z imenom 'read_it.txt'.

Navodila v besedilni datoteki so v celoti napisana v Rusiji, medtem ko je sporočilo, prikazano v ozadju namizja, v angleščini. Vendar obe sporočili vsebujeta malo koristnih informacij. Žrtvam večinoma sporočajo, naj se obrnejo na kibernetske kriminalce s pošiljanjem sporočil na e-poštne naslove 'b5cce0d45fd0@list.ru'.

Celotno besedilo obvestila o odkupnini je:

'Flame, to ni virus, to je samo program, ki ste ga zagnali v svojem strahu. Dajte kako se dogovarjali, nu brez fokusov in pretenzij. Tebe sem prednaložil v disklejmere, glede na vse te posledice in t.d. Ne hotel bi - ne zapustil bi, a če ne znaš angleško, mamkin ti zadrot, idi učisʹ, in ne lenisʹ čitat po prevodčiku!'

Slika namizja Flame Ransomware vsebuje naslednje sporočilo:

'VAŠE DATOTEKE SO ŠIFRIRANE*

VAŠE DATOTEKE JE ŠIFRIRAL PRIPOMOČEK FLAME. DA DEŠIFRIRATE SVOJE DATOTEKE IN ODSTRANITE TO OBVESTILO, KLIKNITE NA GUMB "DEŠIFRIRAJ MOJE DATOTEKE". TEHNIČNA PODPORA - b5cce0d45fd0@list.ru

* Prosimo, preberite izjavo o omejitvi odgovornosti!
Ta program ni virus, ampak le pripomoček, ki vam omogoča šifriranje uporabniških podatkov po želji z enim klikom.'