Phreaker Ransomware

Пхреакер Рансомваре је малвер заснован на соју рансомвера који је веома популаран међу сајбер криминалцима, познат као Цхаос Рансомваре . Претње овог типа се користе за специфично циљање података на оштећеним уређајима и учине их потпуно неупотребљивим. Претње рансомваре-а постижу овај штетан циљ покретањем процеса шифровања са довољно јаким криптографским алгоритмом. Враћање захваћених датотека је обично немогуће без исправних кључева за дешифровање.

Када се Пхреакер изврши на зараженом систему, он ће шифровати документе, архиве, базе података, ПДФ-ове и многе друге типове датотека. Већина претњи рансомваре-а означава датотеке које закључавају прилагањем одређене екстензије датотеке оригиналним именима датотека. Међутим, Пхреакер ради на другачији начин - додаје називе датотека различитим насумично генерисаним низом од 4 карактера. Коначно, порука о откупнини се испоручује унутар текстуалне датотеке под називом „реад_ит.ткт“.

У Пхреакеровој поруци о откупнини стоји да њене жртве морају платити 100 долара нападачима. Новац се мора послати на дату адресу крипто-новчаника помоћу криптовалуте Битцоин. Поред тога, потврда трансакције мора бити послата на адресу е-поште коју контролишу хакери. У замену, жртвама је обећано да ће добити неопходне кључеве за дешифровање и кључ за дешифровање. Међутим, порука о откупнини не садржи тачне адресе е-поште и уместо тога има чувар места. То значи да чак и ако жртве одлуче да исплате откупнину, оне и даље неће имати начина да врате закључане податке.

Пун текст поруке Пхреакер Рансомваре-а је:

„Злонамерни софтвер Пхреакер је заразио вашу машину.
Срећом по вас, ово је базирано из Америке и поносни смо што вам помажемо да вратите своје датотеке.

Пошаљите малу биткоин уплату од 100$ на
19ДпЈАВр6НЦВТ2оАнВиеозКПсРК7Бј83р4

Пошаљите е-поруку на @протонмаил са вашим уплатним и јавним кључем да бисте добили свој приватни кључ и дешифровач.'

СпиХунтер открива и уклања Phreaker Ransomware