Report Ransomware
Report Fidye Yazılımı tehdidinin analizi, bunun Xorist kötü amaçlı yazılım ailesine ait bir türev olduğunu doğruladı. Bu ailenin tehditleri, kullanıcıların virüslü cihazlarda depolanan verilere erişmesini engellemek için tasarlanmıştır. Bu nedenle fidye yazılımı saldırıları, daha yıkıcı ve zarar verici siber güvenlik olaylarından biri olabilir.
Kurbanlar kendilerini önemli belgelere, PDF'lere, veritabanlarına, arşivlere veya diğer dosya türlerine erişemez halde bulacaklar. Tipik olarak, saldırganlar, gerekli şifre çözme aracı ve anahtarı göndererek kurbanın verilerinin geri yüklenmesine yardımcı olmak için belirli bir fidye ödenmesini talep edeceklerdir.
Fidye Yazılımını Rapor Et, etkin aşaması sırasında, ihlal edilen sistemdeki dosyaları askeri düzeyde bir şifreleme algoritmasıyla kilitler. Tehdit ayrıca her şifreli dosyayı yeni bir uzantı olarak '.report' ekleyerek işaretleyecektir. Saldırganlardan gelen talimatlar, bir metin dosyası ve bir açılır pencere olarak cihaza bırakılacaktır.
Fidye Notunun Ayrıntıları
Fidye Yazılımını Raporla'nın bıraktığı notu okumak, etkilenen kullanıcılara herhangi bir yararlı bilgi sağlamayacaktır. Hem açılır pencere hem de metin dosyası, dosyalarını geri almak için kullanıcıların bilgisayar korsanlarının e-posta adresini göndermeleri gerektiğini iddia eden aynı mesajlara sahiptir. Ancak, hiçbir not, söz konusu adresi tehdidin kurbanlarını pek çok seçenek olmadan bırakmaz. Teslim edilen talimatlar gerçek bir fidye notundan çok bir yer tutucu gibi göründüğünde, bu genellikle kötü amaçlı yazılım tehdidinin mevcut sürümlerinin test amacıyla yayınlandığının bir işaretidir. Bu sonucu destekleyen başka bir ayrıntı daha var - fidye mesajını taşıyan metin dosyasının uygun bir adı yok. Bunun yerine adı, Latin harflerinin anlamsız bir birleşimi olarak görüntülenir.
Report Ransomware tarafından gönderilen fidye mesajları şunlardır:
' Tüm Verileriniz Şifrelendi
Genel anahtarı istiyorsanız
İletişim
e-posta
veya ...
veya... '
