Ety Ransomware
Ang Ety Ransomware ay isang masakit na banta, na nilikha para sa tanging dahilan ng pag-lock ng data ng mga biktima nito. Sa pamamagitan ng paggamit ng isang malakas na cryptographic algorithm, ang lahat ng mga file na naapektuhan ng malware ay magiging hindi naa-access. Ang pagpapanumbalik ng mga file na naapektuhan ng malware ay karaniwang imposible nang walang tamang mga decryption key. Ang pagsusuri sa Ety Ransomware ay nagpakita na ang banta ay isang variant mula sa Xorist Ransomware na pamilya.
Ang bawat file na naka-lock ng pagbabanta ay mamarkahan sa pamamagitan ng pagkakaroon ng '.ety' na naka-attach sa orihinal nitong pangalan bilang isang bagong extension. Malalaman din ng mga biktima na ang isang bagong text file na pinangalanang 'КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt' ay ginawa sa nahawaang device. Ang isang kaparehong ransom note ay ipapakita din sa isang pop-up window. Ang teksto ng parehong mga mensaheng humihingi ng ransom ay ganap na nasa Russian, na nagpapahiwatig na ang mga operator ng Ety Ransomware ay maaaring partikular na nagta-target sa mga user na nagsasalita ng Russian. Kung ang mga nahawaang device ay walang suporta para sa mga Cyrillic na wika na naka-install, ang mensahe sa pop-up window ay ipapakita bilang hindi magkakaugnay na daldal.
Ayon sa inihatid na mga tagubilin, ang mga biktima ng Ety Ransomware ay dapat makipag-ugnayan sa mga umaatake sa pamamagitan ng pagmemensahe sa 'oleg8581@mail.ru' na email address. Sinasabi ng mga cybercriminal na dapat silang makatanggap ng mensahe mula sa kanilang mga biktima sa loob ng isang tiyak na takdang panahon. Kung lumipas ang deadline, ang mga decryption key para sa mga naka-lock na file ay diumano'y tatanggalin, at ang lahat ng apektadong data ay magiging hindi na mababawi.
Ang buong teksto ng ransom notes na ibinaba ng Ety Ransomware sa kanilang orihinal na Russian ay:
'Ваши файлы были зашифрованны. Для того что бы расшифровать свои файлы, Вам необходимо написать нам, на адрес почты, который указан ниже.
oleg8581@mail.ru
Ждем ответа до обеда, если неполучим ответа , удаляем ключи расшифровки файлов.
Проверьте свою почту
Мы написали (письма могут уходить в спам)'
