ThunderX Ransomware
ThunderX Ransomware je edinstvena grožnja z odkupno programsko opremo, ki še ni bila del nobene obstoječe družine ransomware. Kljub temu sledi tipičnemu vedenju odkupne programske opreme z majhnimi odstopanji - s šifrirnimi algoritmi šifrira najbolj priljubljene datoteke, zaradi česar so nedostopni in neuporabni. Nato ThunderX Ransomware poskuša izsiliti svoje žrtve v zameno za obnovo prizadetih datotek.
Najbolj očiten znak, da je ThunderX Ransomware vdrla v vaš računalnik, je, da imajo vse vaše datoteke kot novo pripono ».tx_locked« svojim imenom dodane ».tx_locked«. Opomba o odkupnini, ki so jo pustili hekerji, se spusti kot besedilna datoteka z imenom "readme.txt". Datoteko, ki vsebuje opomin o odkupnini, najdete v vseh mapah s šifriranimi datotekami.
Hekerji opozarjajo, da lahko ThunderX Ransomware dokončno izbriše ali oblikuje privzete varnostne kopije prizadetih datotek. Žrtvam ostaneta dva e-poštna naslova, s katerimi naj bi stopili v stik s spletnimi kriminalci. E-poštna sporočila so deloneThunder@protonmail.com in ThunderBirdXeX@cock.li. Do 3 datoteke lahko pošljete v brezplačno dešifriranje kot dokaz, da je mogoče zaklenjene podatke resnično obnoviti. Opomba o odkupnini vsebuje edinstven ključ in ID žrtve za vsak ogrožen sistem, oba pa morata biti vključena v e-poštno sporočilo.
ThunderX Ransomware ni nobena izjema, ker je stik s kriminalci, ki stojijo za grožnjo odškodninske programske opreme, tvegana možnost, ki bi lahko prizadete uporabnike pustila v še večjih težavah.
Celotno besedilo opombe, ki jo uporablja ThunderX Ransomware, je:
'Pozor! ThunderX je zaklenil vaše omrežje
Vaši računalniki in strežniki so šifrirani
Za ta strežnik imajo vse šifrirane datoteke pripono: .tx_locked
Sledite spodnjim navodilom in obnovili boste vse svoje podatke
----
Med šifriranjem datotek ne morete odpreti ali delati z njimi - uporabljamo najmočnejše algoritme za šifriranje
Vse varnostne kopije so izbrisane ali formatirane, brez skrbi, lahko vam pomagamo obnoviti datoteke
Edini način za vrnitev datotek nazaj - kontaktirajte nas in prejmite program za dešifriranje.
Ne skrbite za garancije - katere koli 3 datoteke lahko brezplačno dešifrirate kot garancijo
----
Pišite nam: deloneThunder@protonmail.com ali ThunderBirdXeX@cock.li
In v prvo črko priložite to datoteko ali preprosto pošljite vse informacije spodaj (kopirajte vse informacije!):
tipka: -
osebni ID: - '
