Flame Ransomware

Flame Ransomware är ett skadligt hot, baserat på Chaos Ransomware-stammen. Dessa typer av skadlig programvara distribueras som en del av attackoperationer som riktar sig mot offrets data. Genom att köra starka krypteringsalgoritmer kommer ransomware-hot att låsa alla dokument, bilder, databaser, arkiv och många andra filtyper som hittas på de intrångade enheterna. I de allra flesta fall är operatörerna av ransomware ekonomiskt motiverade och kommer att försöka pressa pengar från de berörda användarna eller organisationerna.

När den är aktiverad kommer Flame Ransomware, precis som andra medlemmar i Chaos Ransomware- familjen, att kryptera den riktade data och ändra namnen på filerna genom att lägga till en slumpmässig 4-teckensträng till var och en. Dessutom kommer enhetens skrivbordsbakgrund att bytas till en ny som bärs av hotet. Ett annat meddelande som kräver lösen kommer att släppas i en textfil med namnet 'read_it.txt'.

Instruktionerna i textfilen är helt skrivna i Ryssland, medan meddelandet som visas i skrivbordsbakgrunden är på engelska. Båda meddelandena innehåller dock lite användbar information. De säger främst till offren att kontakta cyberkriminella genom att skicka meddelanden till e-postadresserna 'b5cce0d45fd0@list.ru'.

Den fullständiga texten i lösennotan är:

'Flama, это не вирус, это просто программа, которую вы запустили на свой же страхи риск. Давайте как договаривались, ну без фокусов и претензий. Я тебя предупреждал в дисклеймере, по поводу всех этих последствий и т.д. Не хотел бы - не запустил бы, а если не знаешь английский, мамкин ты задрот, иди учись, и не лиентисьве!

Flame Ransomwares skrivbordsbild innehåller följande meddelande:

"DINA FILER HAR KRYPTERATS*

DINA FILER ÄR KRYPTERADE AV FLAME UTILITY. FÖR ATT DEKRYTERA DINA FILER OCH TA BORT DENNA MEDDELANDE, KLICKA PÅ KNAPPEN "DEKRYPTERA MINA FILER". TEKNISK SUPPORT - b5cce0d45fd0@list.ru

* Vänligen läs ansvarsfriskrivningen!
Det här programmet är inte ett virus, utan bara ett verktyg som låter dig kryptera användardata efter behag med ett klick.'