Block Ransomware

Block Ransomware är en hotfull malware som låser en mängd olika filtyper och gör demhelt oanvändbar. Angriparnas mål är att sedan pressa ut sina offer för pengar i utbyte mot att ge dem den dekrypteringsnyckel som behövs för att återställa den drabbade informationen. Det verkar som att Block Ransomware huvudsakligen är riktat till användare i rysktalande länder, att döma av att lösenanteckningen helt och hållet är på ryska.

Ett av de första symptomen på att något är fel är den plötsliga ändringen av de vanliga namnen på de drabbade filerna. Hotet markerar verkligen alla filer som det krypterar genom att lägga till ".block" som ett nytt filtillägg. Efter att ha avslutat sin krypteringsalgoritm kommer hotet att generera en lösenanteckning i en textfil med namnet 'readMe! .Txt'. Den lösenhaltiga filen kommer att släppas på skrivbordet i det komprometterade systemet.

Ransom Notes översikt

Som vi sa tidigare är Block Ransomwares anteckningsinnehåll skrivet på ryska. Grov översättning visar att angriparna uppmanar sina offer att kontakta 'yaga.babushka@yahoo.com' så snart som möjligt för att få ytterligare instruktioner. Anteckningen nämner också att e -postmeddelandet måste innehålla den unika ID -strängen som finns inuti lösenanteckningen. Offer varnas för att försök att dekryptera filerna på egen hand kan leda till permanent dataförlust.

Den fullständiga texten i anteckningen är:

' Внимание! Ваши файлы зашифрованы. Обязательно отправьте på e-post yaga.babushka@yahoo.com один из файлов för получения инструкций. Попытки самостоятельно расшифровать файлы приведут к их безвозвратной порче. ОБЯЗАТЕЛЬНО укажите ваш ID . '

Översättningen till engelska lyder:

'Uppmärksamhet! Dina filer är krypterade. Var noga med att mejla en av filerna till yaga.babushka@yahoo.com för instruktioner. Försök att dekryptera filer på egen hand kommer att leda till deras oåterkalleliga skada. Du MÅSTE ange ditt ID. '

Block Ransomware Video

Tips: Slå PÅ ljudet och titta på videon i helskärmsläge .