Flame Ransomware
Фламе Рансомваре је штетна претња, заснована на Хаос Рансомваре соју. Ови типови злонамерног софтвера се примењују као део операција напада усмерених на податке жртве. Покретањем јаких алгоритама за шифровање, претње рансомваре-а ће закључати све документе, слике, базе података, архиве и многе друге типове датотека пронађене на оштећеним уређајима. У великој већини случајева, оператери рансомваре-а су финансијски мотивисани и покушаће да изнуде новац од погођених корисника или организација.
Када се активира, Фламе Рансомваре, баш као и други чланови породице Цхаос Рансомваре , ће шифровати циљане податке и модификовати имена датотека тако што ће свакој додати насумични низ од 4 карактера. Поред тога, позадина радне површине уређаја ће бити пребачена на нову коју носи претња. Још једна порука која захтева откуп биће убачена у текстуалну датотеку под називом „реад_ит.ткт“.
Упутства у текстуалној датотеци су у потпуности написана у Русији, док је порука приказана у позадини радне површине на енглеском. Међутим, обе поруке садрже мало корисних информација. Они углавном говоре жртвама да контактирају сајбер криминалце слањем порука на адресе е-поште „б5цце0д45фд0@лист.ру“.
Комплетан текст поруке о откупнини је:
'Фламе, ето не вирус, ето просто программа, коториј ви запустил на свој же страхи ризик. Давајте как договаривались, ну без фокусов и претензиј. А теба предупреждал в дисклејмере, по поводу всех етих последности и т.д. Не хотел би - не запустил би, а если не знаешь англијскиј, мамкин ти задрот, иди учись, и не ленись читать по переводчику!'
Слика на радној површини Фламе Рансомваре-а садржи следећу поруку:
'ВАШЕ ДАТОТЕКЕ СУ ШИФРОВАНЕ*
ВАШЕ ДАТОТЕКЕ СУ БИЛЕ ШИФРОВАНЕ УТИЛОМ ФЛАМЕ. ДА БИСТЕ ДЕКРИПОВАЛИ СВОЈЕ ДАТОТЕКЕ И УКЛОНИЛИ ОВО ОБАВЕШТЕЊЕ, КЛИКНИТЕ НА ДУГМЕ „ДЕШИРИЈТЕ МОЈЕ ДАТОТЕКЕ“. ТЕХНИЧКА ПОДРШКА - б5цце0д45фд0@лист.ру
* Молимо прочитајте изјаву о одрицању одговорности!
Овај програм није вирус, већ само услужни програм који вам омогућава да шифрујете корисничке податке по жељи једним кликом.'
