SEX3 Fidye Yazılımı
Siber suçlular, önceden tanımlanan SATANA Fidye Yazılımını temel alan yeni, zarar verici bir fidye yazılımı tehdidini serbest bıraktı. Yeni değişken, SEX3 Fidye Yazılımı olarak izleniyor ve tehdit edici yetenekleri hafife alınmamalıdır. Tehdit, kurbanın cihazına dağıtılırsa, orada depolanan verilerin büyük bir bölümünü etkileyecek ve kullanılamaz bir durumda bırakacaktır. Etkilenen tüm dosyaların adları, onlara yeni bir dosya uzantısı olarak '.SEX3' eklenerek değiştirilecektir.
SEX3 Fidye Yazılımı, ihlal edilen cihazlara iki farklı fidye notu bırakır. Daha kısa olan mesaj, kurbanlara yeni bir masaüstü arka plan resmi olarak gösterilecektir. Basitçe, şifrelenmiş verilerin geri yüklenebileceğini belirtir, ancak kurbanların önce tehdit aktörleriyle iletişime geçmesi gerekir. Ana fidye notu '!satana!.txt' adlı yeni oluşturulmuş bir metin dosyasında yer alacaktır.
Ana fidye talep eden mesaja göre, tehdit aktörleri, kripto para biriminin mevcut döviz kurunda 8000 doların biraz üzerinde olan 0,5 BTC'yi (Bitcoin) gasp etmeye çalışıyor. Para, fidye notunda bulunan kripto cüzdan adresine aktarılmalıdır. Mağdurların ayrıca, notta kendilerine atanan özel kodla birlikte 'geraashurakovv@mail.ru' e-posta adresine mesaj göndermeleri gerekecektir.
SEX3 Ransomware'in notunun tam metni:
"Bilgisayarınızın sabit diskleri, askeri düzeyde bir şifreleme algoritmasıyla şifrelendi. Özel bir anahtar olmadan verilerinizi geri yüklemenin bir yolu yoktur. Bu anahtarı darknet sayfasından satın alabilirsiniz.
E-posta: geraashurakovv@mail.ru - bu bizim postamız
KOD: 14B4030A8A7F8B8D7B1101720567C27E bu kod; göndermelisin
BTC: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV burada 0,5 bitcoin ödemesi gerekiyor
bilgisayarınızda normal indirmeye devam edin. İyi şanlar! Tanrı sana yardım etsin!'
Masaüstü arka plan mesajı:
'TÜM DOSYALARINIZ KİLİTLENDİ!!
KİLİDİNİ AÇMAK İÇİN ÖDEME YAPMALISINIZ
ÖDEMEDEN SONRA SİZE KİLİT AÇMA ARACI GÖNDERİLECEKTİR
TÜM DOSYALARINIZIN ŞİFRESİNİ ÇIKARAN'
