RURansom Ransomware

Den stora majoriteten av ransomware-hoten används av ekonomiskt motiverade hotaktörer, som vill tjäna vinster genom att pressa sina offer på pengar. Som sådan är hot mot skadlig programvara i den här kategorin speciellt utformade för att påverka så många viktiga filtyper som möjligt och göra dem helt oanvändbara via en stark krypteringsprocess. I dessa fall är det viktigt för hackarna att kunna återställa all påverkad data eftersom offren annars inte har något incitament att betala. RURansom Ransomware-hotet är dock annorlunda.

Den är också utrustad med krypteringsfunktioner som använder en kryptografisk algoritm av militär kvalitet. Målet för dess operatörer är inte att dra fördel av dess offer för deras egen fördel. I själva verket, enligt lösensumman att hotet faller på de brutna systemen, har angriparna släppt RURansom Ransomware som ett svar på den ryska invasionen av landet Ukraina. De beskriver sina motiv i ett meddelande som finns i textfiler med namnet 'Полномасштабное_кибервторжение.txt' som kommer att skapas på systemets skrivbord, såväl som i många mappar.

Enligt resultaten från cybersäkerhetsexperter skannar vissa RURansom Ransomware-versioner IP-adressen till system som de har infiltrerat för att fastställa om maskinen är belägen i Ryssland. Först vid en positiv match skulle hotet fortsätta med sin hotfulla programmering. För att maximera skadorna som den orsakar tar RURansom också bort säkerhetskopior med filtillägget '.bak'. En annan speciell egenskap är att hotet inte ändrar namnen på filerna som det krypterar.

Hela meddelandet som levereras av RURansom Ransomware på sin ursprungliga ryska är:

' 24 februari 2010 Владимир Путин объявил войну Украине.
Чтобы противостоять этому, я, создатель RU_Ransom, создал эту вредоносную программу för нанесения ущсерби. Вы купили это себе, господин президент.
Нет никакого способа расшифровать ваши файлы. Никакой оплаты, только ущерб. И да, это "миротворчество", как это делает Влади Папа, убивая невинных мирных жителей
И да, это было переведено с бангла на русский с помощью Google Translate... '