AlaminX Ransomware
Ang AlaminX Ransomware ay isang variant na nilikha sa pamamagitan ng paggamit sa dating natukoy na malware na pinangalanang Chaos bilang batayan. Ang partikular na banta na ito ay unang nahuli ng mga mananaliksik sa seguridad. Tulad ng isang tipikal na ransomware, ang AlaminX ay nilagyan ng isang malakas na algorithm ng pag-encrypt na mag-iiwan sa karamihan ng data ng mga biktima nito sa isang hindi magagamit na estado. Pagkatapos ay sinubukan ng mga umaatake na mangikil sa mga apektadong biktima para sa pera kapalit ng potensyal na pagpapanumbalik ng mga file.
Ang bawat file na naka-lock ng pagbabanta ay magkakaroon ng '.FantaroX' na idinagdag sa orihinal nitong pangalan bilang bagong extension ng file. Higit pa rito, ang pagbabanta ay mag-drop ng isang text file na pinangalanang 'read_it.txt' sa desktop ng nilabag na device. Ang default na background sa desktop ay babaguhin din sa isang bagong imahe na ibinigay ng pagbabanta.
Mga Detalye ng Ransom Note
Nakapagtataka, ang ransom note ng banta na naglalaman ng mga tagubilin para sa mga biktima nito ay ganap na nakasulat sa Hungarian at hindi nagtatampok ng anumang mga pagsasalin sa ibang mga wika. Ito ay maaaring isang senyales na ang AlaminX ay naka-deploy bilang bahagi ng isang kampanya sa pag-atake na partikular na nagta-target sa mga user ng Hungarian. Ayon sa mensahe, ang mga apektadong user ay kailangang magbayad ng halagang 10.000 Ft (Hungarian forint), na nagkakahalaga ng humigit-kumulang $28, bilang ransom. Upang makatanggap ng karagdagang pagtuturo, ang mga biktima ay nakadirekta sa pagmemensahe sa 'fantarox@protonmail.com' na email address.
Ang buong teksto ng ransom note sa orihinal nitong wika ay:
' Szervusz!
A számítógéped sajnos megfertőződött at AlaminX vírussal. Mindenfontos fájlod katonai szintű titkosítás alá került. Ha megpróbálod eltávolítani, vagy a hivatalos felüldő program nélkül visszaszerezni a filokat azok örökké használhatatlanná válnak.
Amennyiben vissza szeretnéd kapni az adataidat fizetned kell 10,000 forintot.
Ezen az email címen tudod felvenni velünk a kapcsolatot:
fantarox@protonmail.com '
