MiK Ransomware
miK Ransomware är ett skadligt hot som verkar rikta sig specifikt mot rysktalande användare. Alla tre av skadlig programvaras lösensedlar är skrivna på ryskahelt och hållet och erbjuder inte översättningar till några andra språk. Faktum är att om de infekterade datorerna inte har det kyrilliska teckensnittet installerat, kommer åtminstone ett av de lösenkrävande meddelandena att visas som en obegriplig röra av symboler.
När det gäller dess hotfulla funktionalitet är miK Ransomware utrustad med en krypteringsrutin som kan låsa ett stort antal olika filtyper. Hotets offer kommer att förlora sin åtkomst till de berörda filerna och låsas ute från viktiga dokument, arbetsprojekt, databaser, arkiv med meraeffektivt. Dessutom kommer varje krypterad fil att ha '.miK' tillagd till sitt ursprungliga namn som ett nytt filtillägg.
Ransom Notes detaljer
För att säkerställa att de berörda användarna kommer att lägga märke till dess instruktioner, levererar miK Ransomware sitt meddelande i tre olika former. Först kommer en textfil med namnet 'ДЕШИФРАТОР.txt att skapas på enheten. Sedan kommer skrivbordsbakgrunden att ändras till en bild som tillhandahålls av hotet. Slutligen kommer samma lösennota också att visas för offret i ett popup-fönster.
Som vi sa är alla tre meddelanden på ryska. Att översätta dem visar att de helt enkelt instruerar berörda användare att kontakta angriparna för att få ytterligare instruktioner. Anteckningarna nämner också att användarna kommer att få ett dekrypteringsverktyg när de betalar den begärda lösen. Den enda kommunikationskanalen som nämns i meddelandena är e-postadressen 'MAYAKOVSKY@ACTIVIST.COM'.
Texten i miK Ransomware-meddelanden:
' МАЯКОВСКИЙ БЛОК АРТЪ
ИНФОРМАЦИОННО ШИФРУЮЩИЙ БЮЛЛЕТЕНЬ № 4720619Твой комп зашифрован, пока ты рябчиков ел
не бойся товарищъ inte беспредел
файл твой вернётся ,fria нервов, пойми,
сделаешь взнос, дадим декрипты.ДЕНЬГИ ПРИШЛИ - ПРИШЛЁМ ДЕШИФРАТОР
НЕ ЖМИСЬ БАБЛОМ ЭКСПЛУАТАТОР !Adressadress: MAYAKOVSKY@ACTIVIST.COM
ДЕШИФРАТОР '
