Block Ransomware

Block Ransomware, çok çeşitli dosya türlerini kilitleyen ve onları görüntüleyen tehditkar bir kötü amaçlı yazılımdır.tamamen kullanılamaz. Saldırganların amacı, etkilenen bilgileri geri yüklemek için gereken şifre çözme anahtarını sağlamak karşılığında kurbanlarını para karşılığında zorlamaktır. Fidye notunun tamamen Rusça olduğu gerçeğine bakılırsa, Block Ransomware'in ağırlıklı olarak Rusça konuşulan ülkelerde bulunan kullanıcıları hedef aldığı görülüyor.

Bir şeylerin yanlış olduğunun ilk belirtilerinden biri, etkilenen dosyaların normal adlarının aniden değişmesidir. Gerçekten de tehdit, yeni bir dosya uzantısı olarak '.block' ekleyerek şifrelediği tüm dosyaları işaretler. Şifreleme algoritmasını tamamladıktan sonra tehdit, 'readMe!.txt' adlı bir metin dosyası içinde bir fidye notu oluşturacaktır. Fidye içeren dosya, güvenliği ihlal edilen sistemin masaüstüne bırakılır.

Fidye Notu'na Genel Bakış

Daha önce de söylediğimiz gibi Block Ransomware'in not içerikleri Rusça yazılmıştır. Kaba çeviri, saldırganların kurbanlarını ek talimatlar almak için mümkün olan en kısa sürede 'yaga.babushka@yahoo.com' ile iletişime geçmeye çağırdığını ortaya koyuyor. Not ayrıca, e-posta iletisinin fidye notunda bulunan benzersiz kimlik dizesini içermesi gerektiğini belirtir. Kurbanlar, dosyaların şifresini kendi başlarına çözme girişimlerinin kalıcı veri kaybına yol açabileceği konusunda uyarılır.

Notun tam metni şöyle:

' Внимание! Ваши файлы зашифрованы. Обязательно отправьте на e-posta yaga.babushka@yahoo.com один из файлов для получения инструкций. Seçenekler самостоятельно расшифровать файлы приведут к их безвозвратной порче. ОБЯЗАТЕЛЬНО укажите ваш ID .'

İngilizce'ye tercümesi şöyledir:

'Dikkat! Dosyalarınız şifrelenir. Talimatlar için dosyalardan birini yaga.babushka@yahoo.com adresine e-posta ile gönderdiğinizden emin olun. Dosyaların şifresini kendi başınıza çözme girişimleri, onarılamaz hasarlarına yol açacaktır. Kimliğinizi sağlamanız ZORUNLUDUR.'

Block Ransomware Video

İpucu: Sesi AÇIN ve videoyu Tam Ekran modunda izleyin .