RURansom Ransomware

Shumica dërrmuese e kërcënimeve të ransomware janë vendosur nga aktorë kërcënimesh të motivuar financiarisht, të cilët duan të fitojnë fitime duke zhvatur viktimat e tyre për para. Si të tilla, kërcënimet e malware në këtë kategori janë krijuar posaçërisht për të prekur sa më shumë lloje të skedarëve të rëndësishëm dhe për t'i bërë ato plotësisht të papërdorshme nëpërmjet një procesi të fortë enkriptimi. Në këto raste, është e rëndësishme që hakerët të jenë në gjendje të rivendosin të gjitha të dhënat e prekura sepse, përndryshe, viktimat nuk do të kenë asnjë nxitje për të paguar. Sidoqoftë, kërcënimi RURansom Ransomware është i ndryshëm.

Ai gjithashtu është i pajisur me aftësi kriptimi që përdorin një algoritëm kriptografik të shkallës ushtarake. Qëllimi i operatorëve të tij nuk është të përfitojnë nga viktimat e tij për përfitimin e tyre. Në të vërtetë, sipas shënimit të shpërblesës që kërcënimi bie mbi sistemet e shkelura, sulmuesit kanë lëshuar RURansom Ransomware si një përgjigje ndaj pushtimit rus të vendit të Ukrainës. Ata i përshkruajnë motivet e tyre në një mesazh që gjendet brenda skedarëve të tekstit të quajtur 'Полномасштабное_кибервторжение.txt' që do të krijohen në desktopin e sistemit, si dhe brenda dosjeve të shumta.

Sipas gjetjeve të ekspertëve të sigurisë kibernetike, disa versione RURansom Ransomware skanojnë adresën IP të sistemeve që kanë infiltruar për të konstatuar nëse makina ndodhet në Rusi. Vetëm me një ndeshje pozitive kërcënimi do të vazhdonte me programimin e tij kërcënues. Për të maksimizuar dëmin që shkakton, RURansom fshin gjithashtu skedarët rezervë me shtesën e skedarit '.bak'. Një karakteristikë tjetër e veçantë është se kërcënimi nuk modifikon emrat e skedarëve që kodon.

I gjithë mesazhi i dërguar nga RURansom Ransomware në rusishten e tij origjinale është:

Presidenti i 24 shkurtit, Vladimir Putin tha se në Ukrainë.
Чтобы противостоять этому, я, создатель RU_Ransom, krijoi эtu вредоносную программу для нанесения ущерба России. Вы bleva eto vetë, zotërin president.
Не е како да се способа расшифровать вашиот skedar. Никакой оплаты, только ущерб. И да, это "миротворчество", како это делает Влади Папа, убивая невинных мирных жителей
Dhe kështu, kjo është e lidhur me bangën e ruse me ndihmën e Google Translate… '