Killnet Ransomware

Računalniki, okuženi z grožnjo Killnet Ransomware, bodo podvrženi šifriranju podatkov. Žrtve bodo odkrile, da ne morejo več dostopati do večine svojih dokumentov, slik, PDF-jev, baz podatkov, arhivov in drugega. Vsem prizadetim datotekam bo prvotnim imenom dodan '.killnet'. Grožnja bo izpustila besedilno datoteko z imenom 'Ru.txt', ki vsebuje sporočilo v ruščini. Zamenjano bo tudi ozadje namizja naprav z vdorom in kaj točno bo nastavljeno kot novo ozadje, bo odvisno od specifične različice izsiljevalske programske opreme Killnet.

Obvestilo o odkupnini preprosto vsebuje različne kontaktne podatke akterjev grožnje. Ne razkriva nobenih konkretnih zahtev ali podrobnosti o plačilu odkupnine. Večina drugih operacij te vrste zlonamerne programske opreme določa, da mora biti zahtevani denar prenesen na njihov račun kripto denarnice z uporabo izbrane kriptovalute. Običajno operaterji izsiljevalske programske opreme dovolijo tudi pošiljanje nekaj zaklenjenih datotek, ki se jim brezplačno dešifrirajo kot predstavitev. Izsiljevalska programska oprema Killnet svojim žrtvam ne posreduje takih informacij.

Celotno besedilo obvestila o odkupnini v izvirnem jeziku je:

'Vi napadeni killnet_reservs

Donacije: @donate_killnet
Naš uradni @killnet_reservs
Podpora @killnet_support
Ustanovitelj @killmilk_rus
Obvestilo t.me/killnetexchange
Rezervni @killnet_mirror
Naš kanal hxxps://t.me/killnet_reservs
Слава России Братья!'