Supersuso Ransomware

Supersuso Ransomware, bilgi güvenliği araştırmacıları tarafından vahşi doğada gözlemlenen kötü amaçlı yazılımları tehdit ediyor. Tehdit, güvenliği ihlal edilmiş sistemlerde depolanan dosyaları kilitlemek ve güçlü bir şifreleme algoritması aracılığıyla kullanılamaz hale getirmek için tasarlanmıştır. Saldırganlar daha sonra kurbanlarına, verileri geri yükleyebilecek şifre çözme anahtarı ve yazılım aracını göndermeyi teklif ederek para için şantaj yapar.

Supersuso bir dosyayı kilitlediğinde, o dosyanın orijinal adına da '.ICQ_SUPERSUSO' ekler. Kurbanlara, bilgisayar korsanlarıyla iletişim kurmak için ICQ habercisini yüklemeleri gerektiğini gösteriyor. Tüm hedef dosya türlerini şifreledikten sonra tehdit, '#Decrypt#.txt' adlı bir metin dosyası biçiminde bir fidye mesajı gönderir.

Fidye Notunun Ayrıntıları

Fidye notunun açılması, saldırganların, görünüşe göre, kurbanın sistemlerinden hassas özel bilgiler de toplamayı başardığını ortaya koyuyor. Mağdurlar ile temasa geçilmeden 72 saat geçmesi halinde bu bilgileri ya halka ücretsiz olarak vermekle ya da ilgili taraflara satmaya çalışmakla tehdit ediyorlar. Daha önce de söylediğimiz gibi notta bahsedilen tek iletişim kanalı aynı ICQ hesabıdır. Bilgisayar korsanının mesajının geri kalanı çeşitli uyarılar tarafından alınır.

Notun tam metni şöyle:

' Merhaba canım arkadaşım
Ne yazık ki sizin için büyük bir BT güvenlik zayıflığı sizi saldırıya açık bıraktı, dosyalarınız şifrelendi
Bunları geri yüklemek istiyorsanız, PC'nize hxxps://icq.com/windows/ veya Appstore / Google market ICQ'da cep telefonu aramanıza ICQ yazılımını yükleyin.
ICQ'muza yazın @supersuso hxxps://icq.im/supersuso
Dikkat!
Şifrelenmiş dosyaları yeniden adlandırmayın.
Üçüncü taraf yazılımları kullanarak verilerinizin şifresini çözmeye çalışmayın, kalıcı veri kaybına neden olabilir.
Her zaman işbirliği yapmaya ve sorununuzu çözmenin en iyi yolunu bulmaya hazırız.
Ne kadar hızlı yazarsanız, koşullar sizin için o kadar uygun olacaktır.
Şirketimiz itibarına değer verir. Dosyalarınızın şifresinin çözülmesi için tüm garantileri veriyoruz
72 SAAT İÇİNDE SİZDEN GELEN MESAJLARI GÖRMEZSENİZ - VERİTABANLARINIZI VE ÖNEMLİ BİLGİLERİNİZİ, AÇIK KAYNAK VE DARKNET'TE GÖRDÜĞÜNÜZDEN SONRA RAKİPLERİNİZE SATIYORUZ
benzersiz kimliğinizi söyleyin .'