Xrom Ransomware
Истраживачи сајбер безбедности идентификовали су претећу варијанту злонамерног софтвера која припада неугледној породици Дхарма Рансомваре . Претња се прати као Ксром Рансомваре и потенцијална штета коју би могла да изазове зараженим уређајима је значајна. Због рутине шифровања које није могуће разбити, датотеке на које је претња утицала можда неће бити могуће вратити без неопходних кључева за дешифровање.
Као и већина Дхарма варијанти, Ксром такође мења називе датотека које закључава. Претња ће прво приложити ИД стринг генерисан посебно за одређену жртву. Затим ће додати адресу е-поште коју контролишу нападачи – „монеи21@онионмаил.орг“. Коначно, „.кром“ ће бити додат као нова екстензија датотеке. Када се обрађују сви циљани типови датотека, Ксром ће испоручити две белешке о откупнини својим жртвама.
Једна ће бити испуштена на оштећеном уређају као текстуална датотека под називом „ФИЛЕС ЕНЦРИПТЕД.ткт“. Порука садржана унутра је изузетно једноставна, једноставно говори погођеним корисницима да контактирају или имејл са имена датотека или секундарну адресу на 'казкве@мсгсафе.ио.' Дужа порука која захтева откуп биће приказана у искачућем прозору. Међутим, информације које се дају жртвама су практично идентичне. Једина разлика је у томе што се искачућа упутства завршавају са неколико упозорења.
Порука о откупнини приказана као искачући прозор гласи:
' ВАШЕ ДАТОТЕКЕ СУ ШИФРОВАНЕ
Не брините, можете вратити све своје датотеке!
Ако желите да их вратите, пратите овај линк: е-маил монеи21@онионмаил.орг ВАШ ИД -
Ако вам није одговорено путем линка у року од 12 сати, пишите нам на е-маил:казкве@мсгсафе.ио
Пажња!
Немојте преименовати шифроване датотеке.
Не покушавајте да дешифрујете своје податке помоћу софтвера треће стране, то може довести до трајног губитка података.
Дешифровање ваших датотека уз помоћ трећих страна може довести до повећања цене (они додају своју накнаду на нашу) или можете постати жртва преваре. '
Садржај текстуалне датотеке је:
' сви ваши подаци су нам закључани
Хоћеш да се вратиш?
напишите имејл монеи21@онионмаил.орг или казкве@мсгсафе.ио '
