Monaki Ransomware

Ang Monaki Ransomware ay isang makapangyarihang malware na maaaring gamitin bilang bahagi ng mga operasyon ng pag-atake na nagta-target sa data ng mga user. Ang banta ay nilagyan ng isang sapat na malakas na mekanismo ng pag-encrypt na ginagamit nito upang i-lock ang data na matatagpuan sa mga nalabag na device. Ang mga file gaya ng mga dokumento, PDF, database, larawan, larawan, at marami pang iba pang uri ng file ay magiging hindi naa-access. Karaniwan, ang pagbawi ng mga file na naka-encrypt ng mga banta ng ransomware ay imposible nang hindi nalalaman ang tamang decryption key na taglay ng mga aktor ng pagbabanta.

Bilang karagdagan sa pag-lock ng mga file ng biktima, ang Monaki Ransomware ay maglalagay ng 'Lock.' sa harap ng bawat pangalan ng file. Kapag natapos na nito ang pangunahing gawain nito, ang banta ay nagpapatuloy sa paghahatid ng ransom note nito. Ang mga tagubilin para sa mga biktima ay ipinapakita bilang isang imahe na ilalagay bilang isang bagong background sa desktop. Hindi tulad ng karamihan sa ransomware, ang Monaki ay hindi gumagawa ng bersyon ng text file ng mensaheng humihingi ng ransom nito.

Malinaw na ipinapakita ng mensahe na ang Monaki Ransomware ay kadalasang ginagamit laban sa mga indibidwal na gumagamit. Ang mga operator sa likod ng pagbabanta ay nagsasaad din na maaari lamang silang makipag-ugnayan sa Discord. Nilinaw ng ransom note na ang Discord account ng mga umaatake ay 'monak#0001.' Sa malas, ang halaga ng ransom na sinusubukang i-extort ng mga hacker mula sa kanilang mga biktima ay $100. Gayunpaman, ang mga pagbabayad ay tatanggapin lamang kung ang pera ay inililipat gamit ang Bitcoin cryptocurrency.

Ang buong text na ipinapakita bilang desktop background ay:

'Your files are encrypted by monaki

To decrypt your files message me on discord: monaki#0001

The price decryption is 100 USD in Bitcoin'