RURansom Ransomware
Переважна більшість загроз-вимагачів розгортається фінансово мотивованими суб’єктами загроз, які хочуть отримати прибуток, вимагаючи гроші у своїх жертв. Таким чином, загрози зловмисного програмного забезпечення в цій категорії розроблені спеціально для того, щоб впливати на якомога більше важливих типів файлів і зробити їх повністю непридатними для використання за допомогою сильного процесу шифрування. У цих випадках хакерам важливо мати можливість відновити всі пошкоджені дані, оскільки в іншому випадку у жертв не буде стимулу платити. Однак загроза RURansom Ransomware відрізняється.
Він також оснащений можливостями шифрування, які використовують криптографічний алгоритм військового рівня. Метою її операторів не є використання своїх жертв для власної вигоди. Справді, згідно з запискою про викуп, що загроза падає на зламані системи, зловмисники випустили RURansom Ransomware як відповідь на вторгнення Росії в Україну. Свої мотиви вони викладають у повідомленні, знайденому у текстових файлах під назвою «Полномасштабное_кибервторжение.txt», які будуть створені на робочому столі системи, а також у численних папках.
Згідно з висновками експертів з кібербезпеки, деякі версії RURansom Ransomware сканують IP-адреси систем, у які вони проникли, щоб з’ясувати, чи знаходиться машина в Росії. Лише при позитивному збігу загроза продовжуватиме свою загрозливу програму. Щоб максимізувати шкоду, яку він завдає, RURansom також видаляє файли резервної копії з розширенням .bak. Ще одна особливість полягає в тому, що загроза не змінює імена файлів, які вона шифрує.
Повне повідомлення, надіслане RURansom Ransomware оригінальною російською мовою:
' 24 лютого президент Володимир Путин об'явив війну Україні.
Щоб протистояти цьому, я, розробник RU_Ransom, створив цю шкідливу програму для нанесення збитків Росії. Ви купили це себе, господин президент.
Нет ніякого способу розшифрувати ваші файли. Никакой оплаты, тільки збитки. І так, це "миротворчество", як це робить Влади Папа, убиваючи невинних мирних жителів
І так, це було переведено з бангла на російський за допомогою Google Translate… '
