БлацкТокиц Рансомваре
Претња БлацкТокиц Рансомваре опремљена је довољно јаким алгоритмом за шифровање да корисницима закључа сопствене податке. Циљ претње је да шифрује све датотеке које одговарају листи циљаних типова датотека на оштећеним уређајима. Типично, злонамерни софтвер овог типа може утицати на велики скуп различитих, укључујући документе, архиве, базе података, фотографије и још много тога. Анализа БлацкТокиц-а је открила да је претња варијанта настала коришћењем Цхаос Рансомваре- а као основе.
Међу карактеристичним карактеристикама ове претње је екстензија датотеке '.КсиРу0в2' која ће бити додата оригиналним именима свих шифрованих датотека. Поред тога, претња ће поставити нову слику као подразумевану позадину радне површине на систему. Жртве ће такође приметити појаву непознате текстуалне датотеке под називом „реад_ит.ткт“. Отварање датотеке открива да садржи белешку о откупнини са упутствима хакера.
Детаљи о Рансом Ноте-у
Читање поруке БлацкТокиц Рансомваре-а не улива поверење у способност хакера да обнове шифроване датотеке. У белешци се наводи да жртве морају да плате откуп користећи биткоин криптовалуту. Очекује се да ће новац бити пребачен на достављену адресу крипто-новчаника. Нападачи такође тврде да су успели да прикупе важне фајлове са заражених уређаја.
Црвене заставице почињу да се појављују када жртве схвате да се у поруци не помиње тачан износ тражене откупнине. Не постоји ни начин да контактирате актере претњи. Овакав груби надзор је мало вероватно да ће извршити организована група за сајбер криминал. Такође доводи у питање целу изјаву да нападачи могу да врате шифроване датотеке.
Пун текст белешке БлацкТокиц Рансомваре-а је:
'((:{Ударио вас је БлацкТокиц РансомНоте}:))
===================================================== ================================
Да бисте вратили своје датотеке, морате платити у бтц, немојте избрисати овај откуп или ће ваши фајлови нестати ========заувек!!!!!!!!================= ваше датотеке ће бити враћене када платите блацктокиц
=======> рамсомноте<========= и ваши фајлови ће бити учитани у нашу базу података, то може бити ФБИ или неко ко вас шпијунира као убицу ако не желите да се то догоди, морате ++ платите наш откупнину на ову адресу само у бтц!!!! =================>1НСцбуЗЛакт88К3кр6баеиЈВмЗНуНСдС7к <==================
===================================================== ================================
Хацкед+Би+БГТ-БлацкТокицРансоме================== Напомена
морате платити у року од 48 сати или ваше датотеке неће бити враћене овом откупнином осим ако не платите
иначе имамо кључ за дешифровање који ће вам помоћи да вратите важне датотеке!!!!!!'
