Ransomware i ndrequr

Kur Ransomware FIXED ekzekutohet në një makinë të infektuar, ai do të skanojë skedarët e ruajtur atje dhe do të vazhdojë të kodojë ato që përputhen me llojet e skedarëve të synuar. Në mënyrë tipike, kërcënimet e ransomware janë të afta të bllokojnë një gamë të gjerë skedarësh, duke përfshirë dokumente, foto, imazhe, baza të të dhënave, arkiva dhe shumë të tjera. Çdo skedar i prekur nga kërcënimi do të ketë '.FIXED' i bashkëngjitur emrit të tij. Duhet të theksohet se disa aspekte të Ransomware FIXED sugjerojnë se kërcënimi mund të jetë ende në zhvillim dhe se ai është lëshuar për qëllime testimi.

Viktimat e Ransomware FIXED do të lihen me një shënim shpërblimi të shfaqur në një dritare pop-up. Mesazhi do të gjenerohet nga një skedar i quajtur 'Info.hta'. Sipas udhëzimeve, sulmuesit do të pranojnë vetëm pagesat e shpërblimit të bëra duke përdorur kriptomonedhën Bitcoin. Hakerët deklarojnë gjithashtu se janë të gatshëm të zhbllokojnë 3 skedarë për të demonstruar aftësinë e tyre për të rivendosur të gjitha të dhënat e prekura. Fatkeqësisht, ky nuk është një opsion i mundshëm për viktimën, pasi shënimi nuk përmend asnjë adresë emaili që mund të përdoret për komunikim. Në vend të kësaj, hakerët kanë lënë dy emra mbajtës të vendeve në shënim - 'test@test.com' dhe 'test2@test.com.'

Teksti i plotë i mesazhit të FIXED Ransomware është:

Mos u shqetësoni, ju mund t'i ktheni të gjitha dosjet tuaja! Të gjithë skedarët tuaj si dokumentet, fotot, bazat e të dhënave dhe të tjera të rëndësishme janë të koduara Çfarë garancish ju japim? Ju mund të dërgoni 3 nga skedarët tuaj të enkriptuar dhe ne i deshifrojmë ato falas. Ju duhet të ndiqni këto hapa Për të deshifruar skedarët tuaj: 1) Shkruani në e-mailin tonë :test@test.com (Në rast se nuk keni përgjigje brenda 24 orëve, kontrolloni dosjen tuaj të spam-it ose na shkruani në këtë e-mail: test2@test. com) 2) Merrni Bitcoin (Duhet të paguani për deshifrimin në Bitcoin. Pas pagesës ne do t'ju dërgojmë mjetin që do të deshifrojë të gjithë skedarët tuaj.) '