BlackToxic Ransomware
Загроза BlackToxic Ransomware оснащена достатньо потужним алгоритмом шифрування, щоб блокувати користувачам доступ до їхніх власних даних. Метою загрози є шифрування всіх файлів, які відповідають списку цільових типів файлів на зламаних пристроях. Зазвичай зловмисне програмне забезпечення такого типу може впливати на великий набір різних, включаючи документи, архіви, бази даних, фотографії та багато іншого. Аналіз BlackToxic показав, що загроза є варіантом, створеним на основі Chaos Ransomware .
Серед відмінних рис цієї загрози є розширення файлу '.KsiRu0w2', яке буде додано до оригінальних імен усіх зашифрованих файлів. Крім того, загроза встановить нове зображення як фон робочого столу за замовчуванням у системі. Жертви також помітять появу незнайомого текстового файлу під назвою "read_it.txt". Відкриття файлу показує, що він містить записку про викуп з інструкціями від хакерів.
Інформація про запис про викуп
Читання повідомлення BlackToxic Ransomware не викликає жодної впевненості в здатності хакерів відновити зашифровані файли. У записці зазначено, що жертви повинні заплатити викуп за допомогою криптовалюти біткойн. Очікується, що гроші будуть перераховані на вказану адресу крипто-гаманця. Зловмисники також стверджують, що їм вдалося зібрати важливі файли із заражених пристроїв.
Червоні прапорці починають з’являтися, коли жертви розуміють, що в записці не вказано точну суму викупу. Зв’язатися з суб’єктами загрози також неможливо. Такий грубий нагляд навряд чи буде здійснено організованою групою кіберзлочинних. Він також ставить під сумнів всю заяву про те, що зловмисники можуть відновити зашифровані файли.
Повний текст нотатки BlackToxic Ransomware:
'( (:{You Been Hit By The BlackToxic RansomNote}:))
==================================================== ================================
Щоб повернути свої файли, ви повинні заплатити в btc, не видаляйте цей викуп, інакше ваші файли зникнуть ========назавжди!!!!!!!!=========== також також. ваші файли будуть відновлені, коли ви заплатите blacktoxic
=======> ramsomnote<========= і ваші файли будуть завантажені в нашу базу даних, це може бути ФБР або хтось шпигує за вами як вбивця, якщо ви не хочете, щоб це сталося, ви повинні ++ сплатіть нашу нотатку викупу на цю адресу лише в btc!!!! =================>1NScbuZLaqt88Q3qr6baeiJVmZNuNSdS7k <==================
==================================================== ================================
Hacked+By+BGT-BlackToxicRansome================== Примітка
ви повинні заплатити протягом 48 годин, інакше ваші файли не будуть відновлені цим викупом, якщо ви не заплатите
інакше ми маємо ключ дешифрування, який допоможе вам відновити важливі файли!!!!!!'
