WanaCray2023+ Fidye Yazılımı
WanaCray2023+ kötü amaçlı yazılımı, özellikle kurbanlarının verilerini kilitlemek için oluşturulan tehdit grubuna aittir. Fidye yazılımı tehditleri olarak bilinen bu tehditler, şifrelenmiş verilerin tehdit aktörlerinin yardımı olmadan geri yüklenmesinin imkansız olmasını sağlamak için güçlü kriptografik algoritmalar kullanır. Fidye yazılımı operatörlerinin büyük çoğunluğunun amacı, kurbanlarını para için gasp etmektir.
WanaCray2023+ Fidye Yazılımı virüslü bir sistemde etkinleştirildiğinde, orada depolanan dosya türlerinin çoğunu etkiler. Tehdit, şifrelenmiş her dosyaya yeni bir dosya uzantısı ('.WanaCray2023+') ekleyecektir. Kötü amaçlı yazılım tarafından sistemde yapılan diğer değişiklikler arasında mevcut masaüstü arka plan görüntüsünün değiştirilmesi, 'DOSYALAR.txt NASIL DECRYPT DECRYPT' adlı bir metin dosyası oluşturulması ve 'Hata' adlı bir açılır pencerenin açılması yer alır.
Fidye Notunun Ayrıntıları
Hem metin dosyası hem de açılır pencere, WanaCray2023+ Fidye Yazılımı kurbanları için talimatları içeren bir fidye notu içerir. Her iki yerde de mesaj aynıdır ve tamamen Çekçe yazılmıştır, başka dillere tercümesi yoktur. Tipik olarak, bu, tehdidin operatörlerinin öncelikle o belirli ülkeden kullanıcılara bulaşmaya odaklandığını gösterir.
Fidye talep eden mesajın kaba bir çevirisine göre, siber suçlular, yaklaşık 25 dolar değerinde olan tam olarak 6000 Çek korunası tutarında bir fidye talep ediyor. Ancak para ancak verilen kripto-cüzdan adresine Bitcoin olarak aktarılırsa kabul edilecektir.
WanaCray2023+ Fidye Yazılımının arkasındaki bilgisayar korsanları, kurbanları üzerindeki baskıyı artırdıkça, seks şantaj şemaları olarak bilinen taktikleri ödünç alıyorlar. Siber suçlular, kullanıcının cihazına, tehlikeli videolar yapmalarına izin veren bir RAT (Uzaktan Erişim Truva Atı) bulaştırdığını iddia ediyor. Fidye notu ayrıca, ihlal edilen cihazdan hassas ve gizli verilerin toplandığını ve artık saldırganların kullanımına açık olduğunu iddia ediyor. Her iki fidye notu da eksik bir e-posta adresiyle bitiyor - 'decryptmypc@onionmail.'
WanaCray2023+ Ransomware tarafından orijinal Çek dilinde bırakılan mesajların tam metni:
' ytvoøil jsem video se dvìma obrazovkami. İlk video, které jste sledoval (máte dobrý vkus, haha …), bir druhá èást zobrazuje záznam z Vaší webové kamery. Müziğin skenovat poèítaè nebo cokoliv jiného. (Všechna verileri jsou již nahrána na vzdálený sunucusu.) Bir vaše zašifrována všechna . 6000 En uygun fiyat, en az bir kez. Bitcoin'i en iyi şekilde değerlendirin Bitcoin'i güncelleyin ve güncelleyin yazılım RAT. Önem arz eden bir e-posta adresi. Nejzajímavìjším okamžikem, který jsem objevil, jsou videoznamy o vás masturbující. BTC PENEZENKA_ 133bBk9oqt5W9A8WuA1RPW8JtLYdSDkZcQ Zveøejnil jsem virüsü ve pornografickém web, bir pak jste jej nainstalovali do svého operaèního systému. En iyi porno videolarından birini seç, en çok beğenilenleri izle. Fotoğrafları yükledim ve video yükledim.Kontakt decryptmypc@onionmail '
