Mcburglar Ransomware
Mcburlar Ransomware är ett potent hot mot ransomware som kan orsaka massiva skador om det lyckas infektera en dator framgångsrikt. Användarna kommer att lämna kryptering, eftersom de förlorar åtkomst till alla sina filer - dokument, PDF-filer, arkiv, databaser etc. Målet med ransomware-hot är att sedan pressa ut sina offer för pengar i utbyte mot en eventuell dekryptering av de låsta filerna. Denna process är baserad på att de drabbade användarna inleder förhandlingar med hackarna via de tillhandahållna kommunikationskanalerna. När det gäller Mcburglar Ransomware är detta dock inte ett alternativ, eftersom lösenanteckningen för hotet inte ger några sätt att nå cyberbrottslingar. Detta faktum innebär att användare har minskat möjligheterna att hantera ransomware-överträdelsen allvarligt, samt pekat på att de nuvarande versionerna av Mcburglar Ransomware släpps för teständamål.
Krypteringsprocessen för hotet är fortfarande helt funktionell. Varje påverkad fil kommer att ha '.mcburglar' bifogat sina ursprungliga namn som ett nytt tillägg. Därefter kommer skadlig programvara att leverera sin lösenanteckning, som mer är en mall, som vi sa, i form av en textfil med namnet 'README-MCBURGLAR.txt.'
Enligt anmärkningen har cyberbrottslingar också lyckats exfiltrera information från sina offer. Den insamlade informationen används som extra hävstång mot den drabbade användaren med hackare som hotar att informera offrets partners, kunder och potentiellt media. För att undvika detta måste Mcburlars offer möta hackarnas efterfrågan inom tre dagar. Anteckningen nämner användningen av en dedikerad chattwebbplats som är värd i Tor-nätverket som den föredragna kommunikationskanalen. Länken till webbplatsen lämnas dock tom.
Den fullständiga texten i Mcburglar Ransowmares anteckning är:
' !!! OBS!
Du har blivit bruten av PRAVONA
vad hände ?
DITT NÄTVERK HAR INFILTRERAT, OCH VI HAR TILLGÅNG TILL ALLA DINA DATA
vad betyder det här?
DET BETYDER ATT SNART DINA PARTNERS, KUNDER, STYRELSE OCH MASSMEDIA Känner till ditt problem
hur kan det undvikas?
FÖR ATT UNDVIKA FRÅGAN
DU SKAL KONTAKTA OSS INTE LÄNGRE ÄN 3 DAGAR OCH SLUTA DATAINVINNING OCH AVTAL, vad händer om jag inte kontaktar dig?
OM DU INTE KONTAKTAR OSS NÄSTA 3 DAGAR BÖRJAR VI DATAPUBLIKATION
hur kontaktar jag dig?
WIZE VAL, DET ÄR FÅTT sätt att göra detta
I. REKOMMENDERAS (MEST SÄKRA METOD)
a) LADDA NER TOR BROWSER (hxxps: //www.torproject.org/download/)
b) INSTALLERA TOR-BLÄDDARE
c) ÖPPNA VÅR WEBBPLATS MED LIVE CHATT I TOR BROWSER (hxxp: //XXXXXXXXXXXXXXXXXXXX.onion)
d) FÖLJ INSTRUKTIONERNA PÅ DENNA SIDA
II. OM DENNA METOD INTE ÄR LÄMPLIG FÖR DIG ELLER TOR BLOCKERAS I DITT LAND
a) ÖPPNA VÅR HEMSIDA MED LIVE CHAT (hxxps: //XXXXXXXXXXXXXXXXXX.onion)
b) FÖLJ INSTRUKTIONEN PÅ SIDAN . '
