Eyedocx Ransomware
Еиедоцк Рансомваре је моћна претња злонамерног софтвера која својим жртвама може да спречи приступ великом делу њихових података. Када се претња успешно примени на циљаном рачунару, она ће активирати процес шифровања који ће утицати на документе, ПДФ-ове, слике, архиве, базу података и могуће многе друге типове датотека. Жртве ће приметити да све шифроване датотеке сада имају '.енцриптед' прикачен уз оригинална имена као нову екстензију.
Претња ће такође испоручити текстуалну датотеку под називом 'реадме.информатион' на уређају жртве. У фајлу се налази порука о откупнини са упутствима актера претњи. Читање поруке открива да жртве морају контактирати сајбер криминалце како би добили додатне информације о томе како да плате тражену откупнину. Да би успоставили контакт, могу или да пошаљу поруку на Телеграм налог хакера или на адресу е-поште „еиедоцк@протон.ме“.
У поруци о откупнини се помиње да ће откуп бити „само“ 3 биткоина. Иако је Битцоин криптовалута изгубила значајан део своје вредности, 3 биткоина и даље вреде скоро 50.000 долара. Такве суме су очигледно ван домашаја појединачних корисника, што би могло да укаже на то да Еиедоцк Рансомваре можда првенствено циља на корпоративне ентитете.
Комплетан текст белешке о откупнини претње је:
„Ако желите да дешифрујете своје датотеке, контактирајте @еиедоцк на Телеграму
где можете добити Телеграм: хккпс://десктоп.телеграм.орг/.
Или можете послати е-маил на ово поштанско сандуче:еиедоцк@протон.ме.
требају нам само 3 биткоина, хвала!
твој лични ИД је'
