Threat Database Ransomware Phreaker Ransomware

Phreaker Ransomware

Banta ng Scorecard

Antas ng Banta: 100 % (Mataas)
Mga Infected na Computer: 4
Unang Nakita: October 6, 2022
Huling nakita: March 1, 2023
Apektado ang (mga) OS: Windows

Ang Phreaker Ransomware ay malware batay sa isang ransomware strain na napakapopular sa mga cybercriminal, na kilala bilang Chaos Ransomware . Ang mga banta ng ganitong uri ay ginagamit upang partikular na i-target ang data sa mga nalabag na device at gawing ganap na hindi magagamit ang mga ito. Nakakamit ng mga banta ng Ransomware ang nakakasakit na layuning ito sa pamamagitan ng pagpapatakbo ng proseso ng pag-encrypt na may sapat na malakas na cryptographic algorithm. Ang pagpapanumbalik ng mga apektadong file ay karaniwang imposible nang walang tamang decryption key.

Kapag ang Phreaker ay naisakatuparan sa isang nahawaang sistema, ie-encrypt nito ang mga dokumento, archive, database, PDF, at marami pang ibang uri ng file. Karamihan sa mga banta ng ransomware ay minarkahan ang mga file na kanilang ni-lock sa pamamagitan ng paglakip ng isang partikular na extension ng file sa orihinal na mga pangalan ng file. Gayunpaman, gumagana ang Phreaker sa ibang paraan - idinadagdag nito ang mga pangalan ng file na may ibang random na nabuong 4-character na string. Sa wakas, ang isang ransom note ay inihatid sa loob ng isang text file na pinangalanang 'read_it.txt.'

Nakasaad sa ransom note ng Phreaker na ang mga biktima nito ay dapat magbayad ng $100 sa mga umaatake. Ang pera ay dapat ipadala sa ibinigay na crypto-wallet address gamit ang Bitcoin cryptocurrency. Bilang karagdagan, ang kumpirmasyon ng transaksyon ay dapat ipadala sa isang email address na kinokontrol ng mga hacker. Bilang kapalit, ang mga biktima ay ipinangako na makatanggap ng mga kinakailangang decryption key at isang decryptor key. Gayunpaman, ang ransom note ay hindi naglalaman ng eksaktong mga email address at sa halip ay mayroong placeholder. Nangangahulugan ito na kahit na magpasya ang mga biktima na magbayad ng ransom, wala pa rin silang paraan upang maibalik ang naka-lock na data.

Ang buong teksto ng mensahe ng Phreaker Ransomware ay:

'Naimpeksyon ng Phreaker malware ang iyong makina.
Mapalad para sa iyo na ito ay nakabase sa labas ng America at ipinagmamalaki namin ang aming sarili sa pagtulong sa iyo na maibalik ang iyong mga file.

Magpadala ng maliit na pagbabayad sa bitcoin ng 100$ sa
19DpJAWr6NCVT2oAnWieozQPsRK7Bj83r4

Mag-email sa @protonmail ng iyong pagbabayad at pampublikong key upang matanggap ang iyong pribadong key at decryptor.'

Nakikita at Tinatanggal ng SpyHunter ang Phreaker Ransomware

Mga Detalye ng File System

Phreaker Ransomware ay maaaring lumikha ng sumusunod na (mga) file:
# Pangalan ng File MD5 Mga pagtuklas
1. file.exe f4f13a5e6735a9d891a242e8d2f5c57e 2

Trending

Pinaka Nanood

Naglo-load...