Kl Ransomware

Kibernetski kriminalci so sprožili še eno uničujočo grožnjo z odkupno programsko opremo, ki temelji na družini zlonamerne programske opreme Dharma. Sledi kot Kl Ransomware, grožnja je sposobna prehiteti okuženi sistem tako, da zaklene skoraj vse datoteke, shranjene v njem. Žrtve ne bodo mogle dostopati do svojih zasebnih ali poslovnih datotek in projektov.

Kot del družine Dharma Kl spreminja tudi imena datotek, ki jih zaklene. Grožnja bo najprej dodala niz znakov, ki delujejo kot identifikator za določeno žrtev. Nato se doda e-poštni naslov, ki ga nadzorujejo hekerji (v tem primeru filekiller@onionmail.org). Končno bodo žrtve opazile, da imajo njihove datoteke '.kl' kot novo razširitev. Ko je postopek šifriranja končan, bo Kl Ransomware spustil dve odkupnini z navodili za svoje žrtve. Primarna opomba bo prikazana v pojavnem oknu, druga pa v besedilni datoteki z imenom 'info.txt'.

Zahteve Kl Ransomware

Obe opombi izpuščata veliko pomembnih podrobnosti. Navodila v besedilni datoteki so izredno rudimentarna in žrtvam preprosto sporočajo, naj vzpostavijo stik s sporočilom na e-poštna naslova 'filekiller@onionmail.org' ali 'filekiller@msgsafe.io'. Sporočilo v pojavnem oknu tudi ne ponuja veliko koristnih informacij. Omenja isti dve e-poštni sporočili in se zaključi z različnimi opozorili. Hekerji na primer trdijo, da lahko vsak poskus preimenovanja ali uporaba orodij tretjih oseb za dešifriranje datotek povzroči nepopravljivo škodo na podatkih.

Opomba v pojavnem oknu Kl Ransomware je:

' VAŠE DATOTEKE SO ŠIFRirane
1024
Ne skrbite, vse svoje datoteke lahko vrnete!
Če jih želite obnoviti, pišite na mail: filekiller@onionmail.org VAŠ ID -
Če v 12 urah ne odgovorite po pošti, nam pišite na drugo e-pošto:filekiller@msgsafe.io
POZOR!
Priporočamo, da nas kontaktirate neposredno, da se izognete preplačilu agentov
Ne preimenujte šifriranih datotek.
Ne poskušajte dešifrirati svojih podatkov s programsko opremo tretjih oseb, saj lahko povzroči trajno izgubo podatkov.
Dešifriranje vaših datotek s pomočjo tretjih oseb lahko povzroči zvišanje cene (naši dodajo svojo pristojbino) ali pa postanete žrtev prevare. '

Sporočilo, dostavljeno v besedilni datoteki, je:

' vsi vaši podatki so nam zaklenjeni
'Želite se vrniti?
napišite e-pošto filekiller@onionmail.org ali filekiller@msgsafe.io '