Zxcvb Ransomware

Уређаји заражени претњом Зкцвб Рансомваре биће подвргнути шифровању података. Заиста, погођени корисници или компаније више неће моћи да приступе документима, ПДФ-овима, сликама, архивама, базама података итд., ускладиштеним на било ком од оштећених уређаја. Циљ актера претњи је да потом користе закључане податке као полугу за изнуђивање новца од својих жртава. Понашање и код Зкцвб Рансомваре-а откривају да је то варијанта која припада породици малвера Дхарма .

На типичан Дхарма начин, кад год Зкцвб шифрира датотеку, такође ће променити име те датотеке. Претња ће прво додати ИД стринг генерисан посебно за жртву. Затим ће бити приложена адреса е-поште ('паимонеи@онионмаил.орг'). Коначно, датотека ће добити '.зкцвб' као нову екстензију. Откупна порука о претњи ће тада бити достављена зараженом систему у два различита облика. Главна порука ће бити приказана у искачућем прозору, док ће далеко краћа напомена бити испуштена као текстуална датотека под називом „ФИЛЕС ЕНЦРИПТЕД.ткт“.

У обе поруке се наводи да се шифровани подаци могу вратити, али ће жртве прво морати да контактирају нападаче. Не помиње се тачан износ откупнине који ће морати да плате. Међутим, хакери остављају секундарну адресу е-поште која би се могла користити за комуникацију на „зкцвб@онионмаил.цом“.

Упутства приказана у искачућем прозору су:

' ВАШЕ ДАТОТЕКЕ СУ ШИФРОВАНЕ
Не брините, можете вратити све своје датотеке!
Ако желите да их вратите, пратите ову везу: е-маил паимонеи@онионмаил.орг ВАШ ИД -
Ако вам није одговорено путем линка у року од 12 сати, пишите нам на е-маил: зкцвб@онионмаил.цом
Пажња!
Немојте преименовати шифроване датотеке.
Не покушавајте да дешифрујете своје податке помоћу софтвера треће стране, то може довести до трајног губитка података.
Дешифровање ваших датотека уз помоћ трећих страна може довести до повећања цене (они додају своју накнаду на нашу) или можете постати жртва преваре.

Порука испуштена као текстуална датотека је:

сви ваши подаци су нам закључани
Хоћеш да се вратиш?
напишите имејл паимонеи@онионмаил.орг или зкцвб@онионмаил.цом '