SEX3 Ransomware

Kibernetski kriminalci so sprožili novo, škodljivo grožnjo izsiljevalske programske opreme, ki temelji na predhodno identificirani izsiljevalski programski opremi SATANA . Nova različica je označena kot izsiljevalska programska oprema SEX3, njenih nevarnih zmožnosti pa ne gre podcenjevati. Če je grožnja nameščena na napravi žrtve, bo grožnja vplivala na velik del tam shranjenih podatkov in jih pustila v neuporabnem stanju. Imena vseh prizadetih datotek bodo spremenjena tako, da jim bo pripeta ».SEX3« kot nova datotečna pripona.

Izsiljevalska programska oprema SEX3 vrže dve različni opombi o odkupnini na naprave, v katerih je prišlo do vdora. Krajše sporočilo bo žrtvam prikazano kot nova slika ozadja namizja. Preprosto navaja, da je šifrirane podatke mogoče obnoviti, vendar morajo žrtve najprej stopiti v stik z akterji groženj. Glavno obvestilo o odkupnini bo v novo ustvarjeni besedilni datoteki z imenom '!satana!.txt.'

Glede na glavno sporočilo z zahtevo po odkupnini poskušajo akterji grožnje izsiliti vsoto 0,5 BTC (Bitcoin), kar po trenutnem tečaju kriptovalute znaša malo nad 8000 $. Denar mora biti nakazan na naslov kripto denarnice, ki je naveden v sporočilu o odkupnini. Žrtve bodo morale tudi poslati sporočilo na e-poštni naslov 'geraashurakovv@mail.ru' s posebno kodo, ki jim je bila dodeljena v sporočilu.

Celotno besedilo opombe izsiljevalske programske opreme SEX3 je:

'Trdi diski vašega računalnika so bili šifrirani z vojaškim algoritmom šifriranja. Podatkov ni mogoče obnoviti brez posebnega ključa. Ta ključ lahko kupite na strani darknet
E-pošta: geraashurakovv@mail.ru - to je naša pošta
KODA: 14B4030A8A7F8B8D7B1101720567C27E to je koda; morate poslati
BTC: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV tukaj morate plačati 0,5 bitcoina
nadaljujte z običajnim prenosom na vašem računalniku. Vso srečo! Bog ti pomagaj!'

Sporočilo v ozadju namizja je:

'VSE VAŠE DATOTKE SO ZAKLENENE!!
ZA ODKLEPANJE MORATE PLAČATI
PO PLAČILU VAM POŠLJEMO ODKLEPANJE-ORODJE
KI DEŠIFRIRA VSE VAŠE DATOTEKE'