Програмне забезпечення-вимагач SEX3

Кіберзлочинці запустили нову шкідливу загрозу програм-вимагачів на основі раніше ідентифікованої програми- вимагача SATANA . Новий варіант відстежується як програмне забезпечення-вимагач SEX3, і його загрозливі можливості не можна недооцінювати. Якщо загроза розгорнута на пристрої жертви, вона вплине на значну частину збережених там даних і залишить їх у непридатному для використання стані. Назви всіх постраждалих файлів буде змінено, додавши до них .SEX3 як нове розширення файлу.

Програмне забезпечення-вимагач SEX3 скидає дві різні нотатки про викуп на зламані пристрої. Коротше повідомлення відображатиметься жертвам як нове фонове зображення робочого столу. У ньому просто зазначено, що зашифровані дані можна відновити, але жертви повинні спочатку зв’язатися з учасниками загрози. Основна записка про викуп буде міститися в новоствореному текстовому файлі під назвою "!satana!.txt".

Відповідно до основного повідомлення з вимогою викупу, зловмисники намагаються виманити суму в 0,5 BTC (Bitcoin), що за поточним курсом криптовалюти становить трохи більше 8000 доларів. Гроші мають бути перераховані на адресу крипто-гаманця, указану в записці про викуп. Жертви також повинні будуть надіслати повідомлення на електронну адресу 'geraashurakovv@mail.ru' з конкретним кодом, призначеним їм у примітці.

Повний текст примітки SEX3 Ransomware:

«Жорсткі диски вашого комп’ютера зашифровано за допомогою алгоритму шифрування військового класу. Відновити дані без спеціального ключа неможливо. Ви можете придбати цей ключ на сторінці даркнету
E-mail: geraashurakovv@mail.ru - це наша пошта
КОД: 14B4030A8A7F8B8D7B1101720567C27E це код; ви повинні надіслати
BTC: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV тут потрібно заплатити 0,5 біткоіна
продовжити звичайне завантаження на вашому комп’ютері. Удачі! Нехай тобі Бог допомагає!»

Фонове повідомлення робочого столу:

«УСІ ВАШІ ФАЙЛИ ЗАБЛОКУВАНО!!
ЗА РОЗБЛОКУВАННЯ ВИ ПОТРІБНО ЗАПЛАТИТИ
ПІСЛЯ ОПЛАТИ МИ ВИШЛЕМО ВАМ UNLOCK-TOOL
ЯКИЙ РОЗШИФРУЄ ВСІ ВАШІ ФАЙЛИ'