Дешифровање #1222 Рансомваре
Истраживачи сајбер безбедности открили су постојање претње рансомвера праћене као Дешифровање #1222 Рансомваре. Малвер се користи у операцијама напада, чији је циљ да се подаци пронађени на оштећеним уређајима учине потпуно неупотребљивим. Датотеке жртава ће бити закључане путем рутине шифровања која се не може пробити. Нападачи ће затим покушати да од погођених корисника изнуде новац, у замену за помоћ у обнављању вредних података.
За разлику од већине претњи рансомваре-а које покушавају да избегну шифровање основних датотека јер би то могло да изазове критичне системске грешке и нестабилност система, Децриптион#1222 ће вероватно такође закључати извршне датотеке. Свака закључана датотека ће бити означена '.н53иб34тбб2' додатом њеном оригиналном имену. Претња ће такође креирати текстуалну датотеку под називом 'КАКО ДЕИЦРИПТ.ткт' на проваљеним системима. Датотека ће садржати белешку о откупнини са упутствима од хакера.
Детаљи о откупнини
Порука Децриптион#1222 Рансомваре-а која захтева откупнину открива више необичних детаља. На пример, једини начин да се успостави контакт са нападачима је слање поруке Дисцорд кориснику под именом налога „дешифровање#1222“. Од погођених корисника ће се такође тражити да доставе разне друге детаље, као што су њихов лични ИД, име рачунара, корисничко име и евентуално више. У белешци се такође наводи да ће жртве морати да плате откуп од 500 долара, или 400 долара ако су 'љубазне', шта год то значило. Новац мора бити пребачен на адресу крипто-новчаника коју су дали сајбер криминалци, а једина прихваћена опција плаћања је криптовалута Битцоин,
Пун текст напомене Децриптион#1222 Рансомваре-а је:
' Здраво! Све ваше датотеке су шифроване...
Да бисте дешифровали своје датотеке, потребно је да упишете у дешифровање #1222 на ДИСЦОРД-у
ЈЕДИНИ НАЧИН ДА ВРАТЕ ВАШЕ ДАТОТЕКЕ ЈЕ ДА ПЛАТИТЕ 500 УСД У БИТКОИНУ НА АДРЕСУ КОЈА ВАМ ШАЉЕ 1222
МОРАТЕ ИМАТИ ДОКАЗ ДА СТЕ СЛАЛИ БИТКОИН ДА БИСТЕ ВРАТИЛИ СВОЈЕ ДАТОТЕКЕ!
Не покушавајте да вратите датотеке без наше помоћи, ово је бескорисно и може трајно уништити ваше податке. Ако сте љубазни, накнада ће бити само 400 долара...
Пошто су .еке шифровани, урадите то са свог телефона/таблета.
*ВАЖНО!*
Молимо пошаљите све ово, лични ИД, име рачунара, корисничко име, итд. то децриптион#1222 .'
