FantaroX Ransomware
FantaroX Ransomware — це варіант, створений на основі раніше ідентифікованого шкідливого програмного забезпечення під назвою Chaos . Цю конкретну загрозу вперше помітили дослідники безпеки. Як і звичайне програмне забезпечення-вимагач, FantaroX оснащено потужним алгоритмом шифрування, який залишить більшість даних своїх жертв у непридатному стані. Потім зловмисники намагаються вимагати у постраждалих гроші в обмін на потенційне відновлення файлів.
Кожен файл, заблокований загрозою, матиме «.FantaroX» до його початкової назви як нове розширення файлу. Крім того, загроза перекине текстовий файл з назвою 'read_it.txt' на робочий стіл зламаного пристрою. Фон робочого столу за замовчуванням також буде змінено на нове зображення, надане загрозою.
Інформація про запис про викуп
Цікаво, що записка про викуп із загрозою, що містить інструкції для її жертв, повністю написана угорською мовою і не містить жодних перекладів на інші мови. Це може бути сигналом про те, що FantaroX розгортається як частина кампанії атаки, спрямованої саме на угорських користувачів. Згідно з повідомленням, постраждалим користувачам потрібно буде заплатити суму 10 000 Ft (угорський форинт), що становить приблизно 28 доларів, як викуп. Щоб отримати додаткові інструкції, жертви спрямовуються на електронну адресу «fantarox@protonmail.com».
Повний текст записки про викуп мовою оригіналу:
' Szervusz!
A számítógéped sajnos megfertőződött a FantaroX vírussal. Mindenfontos fájlod katonai szintű titkosítás alá került. Ha megpróbálod eltávolítani, vagy a hivatalos felüldő program nélkül visszaszerezni a filokat azok örökké használhatatlanná válnak.
Amennyiben vissza szeretnéd kapni az adataidat fizetned kell 10 000 forintot.
Ezen az email címen tudod felvenni velünk a kapcsolatot:
fantarox@protonmail.com '
