FIXED Ransomware
Kapag ang FIXED Ransomware ay naisakatuparan sa isang infected na makina, i-scan nito ang mga file na nakaimbak doon at magpapatuloy sa pag-encrypt ng mga tumutugma sa mga target na uri ng file nito. Karaniwan, ang mga banta ng ransomware ay may kakayahang mag-lock ng malawak na hanay ng mga file, kabilang ang mga dokumento, larawan, larawan, database, archive at marami pa. Ang bawat file na apektado ng pagbabanta ay magkakaroon ng '.FIXED' na nakadugtong sa pangalan nito. Dapat tandaan na ang ilang mga aspeto ng FIXED Ransomware ay nagmumungkahi na ang banta ay maaaring nasa ilalim pa rin ng pag-unlad at na ito ay inilabas para sa mga layunin ng pagsubok.
Ang mga biktima ng FIXED Ransomware ay maiiwan ng isang ransom note na ipinapakita sa isang pop-up window. Ang mensahe ay bubuo mula sa isang file na pinangalanang 'Info.hta.' Ayon sa mga tagubilin, ang mga umaatake ay tatanggap lamang ng mga pagbabayad ng ransom na ginawa gamit ang Bitcoin cryptocurrency. Sinasabi rin ng mga hacker na handa silang mag-unlock ng 3 file upang ipakita ang kanilang kakayahang ibalik ang lahat ng apektadong data. Sa kasamaang palad, hindi ito isang posibleng opsyon para sa biktima, dahil ang tala ay hindi nagbabanggit ng anumang email address na maaaring gamitin para sa komunikasyon. Sa halip, ang mga hacker ay nag-iwan ng dalawang pangalan ng placeholder sa tala - 'test@test.com' at 'test2@test.com.'
Ang buong teksto ng mensahe ng FIXED Ransomware ay:
' Huwag mag-alala, maaari mong ibalik ang lahat ng iyong mga file! Ang lahat ng iyong mga file tulad ng mga dokumento, larawan, database at iba pang mahahalagang ay naka-encrypt Anong mga garantiya ang ibinibigay namin sa iyo? Maaari kang magpadala ng 3 sa iyong mga naka-encrypt na file at i-decrypt namin ito nang libre. Dapat mong sundin ang mga hakbang na ito Upang i-decrypt ang iyong mga file : 1) Sumulat sa aming e-mail :test@test.com ( Kung sakaling walang sagot sa loob ng 24 na oras suriin ang iyong folder ng spam o sumulat sa amin sa e-mail na ito: test2@test. com) 2) Kumuha ng Bitcoin (Kailangan mong magbayad para sa decryption sa Bitcoins. Pagkatapos ng pagbabayad ay ipapadala namin sa iyo ang tool na magde-decrypt ng lahat ng iyong mga file.) '
