ВОРЛД ГРАСС Рансомваре
Сајбер криминалци користе деструктивну претњу злонамерног софтвера како би корисницима закључали сопствене податке. Претња се прати као ВОРЛД ГРАСС Рансомваре, а његов алгоритам шифровања је довољно јак да учини враћање захваћених датотека без помоћи нападача готово немогућим. Жртве неће моћи да отворе или користе било који од докумената, ПДФ-ова, слика, база података, архива итд. који су ускладиштени на зараженом уређају. Треба напоменути да се ВОРЛД ГРАСС Рансомваре такође може срести као ЕартхГрасс и ЕартхГресс.
Међу својим наметљивим радњама, претња ће такође изменити имена датотека које шифрује. Тачније, жртве ће приметити да закључане датотеке сада имају '.34р7хГр455' додато њиховим оригиналним именима. Остале промене изазване присуством претње укључују промену тренутне позадине радне површине новом сликом и креирање нове текстуалне датотеке под називом „Реад МЕ (Децриптор).ткт“.
Преглед захтева
Нова позадина радне површине ће приказати кратку поруку која захтева откуп. У њему нападачи наводе да ће погођени корисници морати да плате откуп од 100 долара. Порука такође упућује кориснике да контактирају хакере слањем поруке на адресу е-поште „еартхгресс1@протонмаил.цом“.
Текстуална датотека пружа додатне детаље. Читање поруке о откупнини која се налази у њој открива да се откупнина од 100 долара мора платити коришћењем криптовалуте Битцоин. Средства се морају пренети на дату адресу крипто новчаника. Након тога, погођени корисници морају пружити доказе о трансакцијама у облику снимка екрана. Хакери такође захтевају да добију релевантне детаље о трансакцији, као и о рачунару који је погођен. Све тражене информације треба да буду послате на исту адресу е-поште као она која је наведена на слици радне површине.
Пун текст упутстава испоручених у текстуалној датотеци је:
' СВЕТСКА ТРАВА
ВАШЕ ДАТОТЕКЕ СУ ШИФРОВАНЕ
#ЕартхГресс
Све ваше датотеке су шифроване због безбедносног проблема са рачунаром.
Ако желите да их вратите, урадите овај посао,
1. Пошаљите 100$ БТЦ на ову адресу:-
Битцоин адреса = бц1к03ев0а5е4ли5к09ркфдгк4в5га5к23к5р0ука2
2. Након слања средстава пишите нам на е-маил:-
Адреса е-поште = еартхграсс1@протонмаил.цом
(Са снимком екрана трансекције и детаљима трансекције и детаљима вашег рачунара.)
Пажња
* Немојте преименовати шифроване датотеке.
* Не покушавајте да дешифрујете своје податке помоћу софтвера треће стране, то може довести до трајног губитка података.
* Дешифровање ваших фајлова уз помоћ трећих страна може довести до повећања цене (они своју накнаду додају нашој) или можете постати жртва преваре.
Порука приказана као позадина радне површине је:
ЗЕМЉАНА ТРАВА
!! Ваше датотеке су шифроване!!
Ако желите да вратите своје датотеке, пишите нам на е-маил: - еартхгресс1@протонмаил.цом
Цена = 100$ '
