Eyedocx Ransomware
Eyedocx Ransomware เป็นภัยคุกคามมัลแวร์ที่มีศักยภาพซึ่งสามารถล็อคผู้ที่ตกเป็นเหยื่อจากการเข้าถึงข้อมูลส่วนใหญ่ของพวกเขา เมื่อภัยคุกคามถูกปรับใช้กับคอมพิวเตอร์เป้าหมายได้สำเร็จ มันจะเปิดใช้งานกระบวนการเข้ารหัสที่จะส่งผลกระทบต่อเอกสาร, PDF, รูปภาพ, ไฟล์เก็บถาวร, ฐานข้อมูล และไฟล์ประเภทอื่นๆ อีกมากมาย ผู้ที่ตกเป็นเหยื่อจะสังเกตเห็นว่าไฟล์ที่เข้ารหัสทั้งหมดในขณะนี้มี '.encrypted' แนบกับชื่อเดิมของพวกเขาเป็นส่วนขยายใหม่
ภัยคุกคามจะส่งไฟล์ข้อความชื่อ 'readme.information' บนอุปกรณ์ของเหยื่อ ไฟล์มีบันทึกค่าไถ่พร้อมคำแนะนำจากผู้คุกคาม การอ่านข้อความเผยให้เห็นว่าผู้ที่ตกเป็นเหยื่อต้องติดต่ออาชญากรไซเบอร์เพื่อรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการจ่ายค่าไถ่ที่เรียกร้อง เพื่อสร้างการติดต่อ พวกเขาสามารถส่งข้อความถึงบัญชีโทรเลขของแฮกเกอร์หรือที่อยู่อีเมล 'eyedocx@proton.me'
บันทึกค่าไถ่ระบุว่าค่าไถ่จะเป็น 'เพียง' 3 Bitcoins แม้ว่าสกุลเงินดิจิทัลของ Bitcoin จะสูญเสียมูลค่าส่วนใหญ่ไป แต่ 3 Bitcoins ยังคงมีมูลค่าเกือบ 50, 000 ดอลลาร์ จำนวนเงินดังกล่าวไม่สามารถเข้าถึงได้สำหรับผู้ใช้แต่ละรายอย่างชัดเจน ซึ่งอาจบ่งชี้ว่า Eyedocx Ransomware อาจกำหนดเป้าหมายไปยังหน่วยงานขององค์กรเป็นหลัก
ข้อความเต็มของหมายเหตุเรียกค่าไถ่ของภัยคุกคามคือ:
'หากคุณต้องการถอดรหัสไฟล์ของคุณ โปรดติดต่อ @eyedocx บน Telegram
ที่คุณจะได้รับโทรเลข: hxxps://desktop.telegram.org/
หรือคุณสามารถส่งอีเมลไปที่กล่องจดหมายนี้: eyedocx@proton.me
เราต้องการแค่ 3 bitcoins ขอบคุณ!
รหัสประจำตัวของคุณคือ'
