360 Ransomware
ภัยคุกคาม 360 Ransomware ถูกค้นพบโดยผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ที่ดำเนินการโดย Boanbird ภัยคุกคามนี้เป็นมัลแวร์ที่คุกคามซึ่งออกแบบมาเพื่อล็อคผู้ใช้ออกจากไฟล์ของตนเอง เป้าหมายของผู้โจมตีคือการรีดไถเหยื่อเพื่อแลกกับเงินเพื่อแลกกับการกู้คืนข้อมูลที่เข้ารหัส
ส่วนหนึ่งของการทำงานที่ล่วงล้ำนั้น 360 Ransomware จะตรวจสอบไฟล์ที่จัดเก็บไว้ในระบบและล็อกไฟล์ที่ตรงกับรายการประเภทไฟล์เป้าหมาย มีความเป็นไปได้สูงที่ภัยคุกคามจะหลีกเลี่ยงการเข้ารหัสไฟล์จากโฟลเดอร์ระบบที่สำคัญ เนื่องจากการทำเช่นนี้อาจทำให้ทั้งระบบไม่เสถียรหรือทำให้เกิดข้อผิดพลาดร้ายแรงของระบบ ไฟล์ที่เข้ารหัสแต่ละไฟล์จะมี '.360' ต่อท้ายชื่อเดิมเป็นนามสกุลไฟล์ใหม่
ข้อความบันทึกค่าไถ่
บันทึกค่าไถ่ของภัยคุกคามจะถูกส่งไปยังระบบเป็นไฟล์ข้อความชื่อ '!_INFO.txt' ไฟล์จะถูกวางไว้บนเดสก์ท็อปของระบบที่ติดไวรัส บันทึก 360 Ransomware เตือนผู้ที่ตกเป็นเหยื่อว่าการปิดอุปกรณ์อาจนำไปสู่ความเสียหายถาวรต่อข้อมูลที่เข้ารหัส นอกจากนี้ยังระบุด้วยว่าผู้ใช้จะต้องจ่ายเงินให้กับแฮกเกอร์หากต้องการถอดรหัสไฟล์อย่างปลอดภัย
หากต้องการติดต่อและรับคำแนะนำเพิ่มเติม ผู้ใช้จะต้องส่งข้อความถึงที่อยู่อีเมลสองรายการที่ระบุไว้ในหมายเหตุ - '360helper@mailfence.com' และ '360support@cock.li' ในส่วนของข้อความ ผู้ใช้สามารถแนบไฟล์ได้สูงสุด 2 ไฟล์เพื่อถอดรหัสฟรี อย่างไรก็ตาม ไฟล์ที่เลือกควรมีขนาดน้อยกว่า 1MB และควรเป็นไฟล์รูปภาพหรือข้อความ
ชุดคำสั่งทั้งหมดที่เหลือโดย 360 Ransomware คือ:
' คำเตือน! ไฟล์ของคุณถูกเข้ารหัส!
ไม่ต้องกังวล ไฟล์ของคุณปลอดภัย โดยที่คุณยินดีจ่ายค่าไถ่
การปิดระบบหรือการพยายามกู้คืนไฟล์ของคุณด้วยซอฟต์แวร์ของบริษัทอื่นจะทำให้ไฟล์ของคุณเสียหายอย่างถาวร!วิธีเดียวที่จะถอดรหัสไฟล์ของคุณได้อย่างปลอดภัยคือซื้อซอฟต์แวร์ถอดรหัสพิเศษจากเรา
ก่อนจ่ายเงิน คุณสามารถส่งไฟล์ถึง 2 ไฟล์เพื่อถอดรหัสฟรีเพื่อเป็นการรับประกัน
ส่งรูปภาพ ไฟล์ข้อความ (ไฟล์ไม่เกิน 1mb)คุณสามารถติดต่อเราด้วยอีเมลต่อไปนี้
360helper@mailfence.com
360support@cock.liส่ง ID นี้หรือไฟล์นี้มาให้เราในอีเมลฉบับแรก
รหัส: '
