Розшифровка № 1222 Програма-вимагач
Дослідники кібербезпеки виявили існування загрози-вимагача, яка відстежується як Decryption#1222 Ransomware. Шкідливе програмне забезпечення використовується в атаках, спрямованих на те, щоб зробити дані, знайдені на зламаних пристроях, повністю непридатними для використання. Файли жертв будуть заблоковані за допомогою процедури шифрування, яку не можна зламати. Потім зловмисники намагатимуться вимагати грошей у постраждалих користувачів в обмін на допомогу у відновленні цінних даних.
На відміну від більшості загроз-вимагачів, які намагаються уникнути шифрування важливих файлів, оскільки це може призвести до критичних системних помилок і нестабільності системи, Decryption#1222, швидше за все, також блокує виконувані файли. Кожен заблокований файл буде позначено '.n53yb34tbb2', доданим до його початкового імені. Загроза також створить текстовий файл під назвою 'HOW TO DEYCRYPT.txt' на зламаних системах. У файлі буде записка про викуп з інструкціями від хакерів.
Деталі записки про викуп
Повідомлення Decryption#1222 Ransomware, яке вимагає викупу, розкриває більше дивовижних деталей. Наприклад, єдиний спосіб встановити контакт із зловмисниками — надіслати повідомлення користувачеві Discord під ім’ям облікового запису «decryption#1222». Користувачів, які постраждали, також попросять надати інші інші дані, такі як їхній особистий ідентифікатор, ім’я комп’ютера, ім’я користувача та, можливо, багато іншого. У записці також зазначено, що жертви повинні будуть заплатити викуп у розмірі 500 доларів, або 400 доларів, якщо вони «добрі», що б це не означало. Гроші мають бути перераховані на адресу крипто-гаманця, надану кіберзлочинцями, при цьому єдиним прийнятним варіантом оплати є криптовалюта біткойн,
Повний текст примітки Decryption#1222 Ransomware:
' Привіт! Усі ваші файли зашифровано...
Щоб розшифрувати ваші файли, вам потрібно записати в decryption#1222 на DISCORD
ЄДИНИЙ СПОСІБ ПОВЕРНУТИ ВАШІ ФАЙЛИ - СПЛАТИТИ 500 доларів США БІТКОЙНАМИ НА АДРЕСУ, ДЕШРИФОВАННЯ № 1222 ВІДШИЛАЄ ВАМ
ВИ ПОВИННІ МАТИ ДОКАЗАННЯ ВІДПРАВЛЕННЯ БІТКІН, ЩОБ ПОВЕРНУТИ ВАШІ ФАЙЛИ!
Не намагайтеся відновити файли без нашої допомоги, це марно і може знищити ваші дані назавжди. Якщо ви люб’язні, плата складе всього 400 доларів...
Оскільки файли .exe зашифровані, зробіть це зі свого телефону/планшета.
*ВАЖЛИВО!*
Будь ласка, надішліть все це, особистий ідентифікатор, ім’я комп’ютера, ім’я користувача тощо. до дешифрування#1222 .'
