BLOCK Ransomware

BLOCK Ransomware är ett annat hot som tillhör Xorist malware-familjen. Hotets beteende visar inte några betydande avvikelser från andra Xorist- varianter.De cyberbrottslingar som är ansvariga för att släppa lös BLOCK Ransomware verkar dock främst rikta sig till rysktalande användare. Filen som innehåller lösensumman för hotet heter 'КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt' och instruktionerna från hackarna är helt på ryska utan någon översättning till andra språk.

BLOCK Ransomware kan kryptera ett stort antal filtyper för att säkerställa att de flesta av offrets data som lagras på det komprometterade systemet kommer att göras oanvändbara. Som en del av processen kommer hotet också att lägga till namnet på varje låst fil med tillägget '.BLOCK'. Det bör noteras att detta inte är det första hotet att använda ordblocket som ett sätt att markera krypterade filer. Det finns en tidigare upptäckt skadlig programvara som heter Block Ransomware som, konstigt nog, också riktar sig till rysktalande användare.De två skadliga hoten levererar dock olika lösensedlar till sina offer och använder olika e-postmeddelanden för kontakt.

Kravöversikt

Att översätta lösennotan avslöjar att cyberbrottslingarna bakom BLOCK Ransomware vill få betalt exakt 125 $. Meddelandet anger inte hur offren ska överföra pengarna, så användare måste kontakta hackarna för ytterligare information. En enda e-postadress har nämnts som en kommunikationskanal - 'dec@ro.ru.' Offren ska nämna ett specifikt nummer i sitt meddelande, vilket med största sannolikhet fungerar som offrets ID. Numret finns i lösensedlen.

Texten i noten på dess ursprungliga ryska är:

' Внимание!
Все Ваши файлы зашифрованы криптостойким алгоритмом!
Чтобы восстановить свои файлы напишите нам письмо на
dec@ro.ru, в письме укажите номер 0042.
Расшифровка обойдется Вам в 125 USD.

Installera Windows - inget problem, файлы останутся зашифрованы!

Чужие декодеры - могут безвозвратно испортить Ваши файлы, будьте осторожны!

Антивирус - лечит и удаляет вирусы, файлы он не восстановит. '

BLOCK Ransomware Video

Tips: Slå PÅ ljudet och titta på videon i helskärmsläge .