Титанцрипт Рансомваре

Претња Титанцрипт Рансомваре користи алгоритам за шифровање који се не може пробити да закључа податке својих жртава. Као и већина претњи овог типа, циљ нападача је да искористе шифроване датотеке као полугу за изнуђивање новца од погођених корисника. Овај конкретан злонамерни софтвер је први идентификовао истраживач сајбер безбедности који се налази под именом С!Ри на Твитеру.

Када се активира на компромитованим уређајима, Титанцрипт ће циљати широк спектар података и оставити датотеке жртве у неупотребљивом стању. Свака шифрована датотека ће бити означена '.титанцрипт' додатом њеном оригиналном имену. Након тога, погођени корисници ће добити две белешке о откупнини са упутствима од хакера. Један ће бити садржан у текстуалној датотеци под називом „_РЕЦОВЕР__ФИЛЕС.титанцрипт.ткт“, док ће други бити представљен у искачућем прозору.

Преглед захтева

Инструкције које се испоручују путем порука о претњи које захтевају откуп су изузетно кратке. Сајбер криминалци једноставно наводе да њихове жртве морају платити откуп од 20 ПЛН (пољских злота). Износ вреди око 4,50 долара и треба га послати на дискорд налог (титанваре#1405) коришћењем услуге ПаиСафеЦард препаид плаћања. Конкретан избор ПЛН-а може значити да је претња Титанцрипт усмерена на кориснике посебно из Пољске или да се хакери налазе у земљи.

Порука о откупнини која се налази унутар текстуалне датотеке је:

' Све ваше датотеке су шифроване.

Да бисте их откључали, пошаљите 20ПЛН ПаиСафеЦард на дисцорд: титанваре#1405
Хвала вам и пријатан дан!

Искачући прозор садржи следећу поруку:

Ваше датотеке (број) су шифроване!
Да бисте повратили своје податке…

Молимо пошаљите ПаиСафеЦард од 20ПЛН и пошаљите ми на Дисцорд титанваре#1405

сретно :Д '

СпиХунтер открива и уклања Титанцрипт Рансомваре