BlackToxic Ransomware
Mối đe dọa BlackToxic Ransomware được trang bị một thuật toán mã hóa đủ mạnh để khóa người dùng khỏi dữ liệu của chính họ. Mục tiêu của mối đe dọa là mã hóa tất cả các tệp phù hợp với danh sách các loại tệp được nhắm mục tiêu trên các thiết bị bị xâm phạm. Thông thường, phần mềm độc hại thuộc loại này có thể ảnh hưởng đến một số lượng lớn khác nhau, bao gồm tài liệu, kho lưu trữ, cơ sở dữ liệu, ảnh và nhiều thứ khác. Phân tích của BlackToxic đã tiết lộ rằng mối đe dọa là một biến thể được tạo ra bằng cách sử dụng Chaos Ransomware làm cơ sở.
Trong số các tính năng phân biệt của mối đe dọa này là phần mở rộng tệp '.KsiRu0w2' sẽ được thêm vào tên gốc của tất cả các tệp được mã hóa. Ngoài ra, mối đe dọa sẽ đặt một hình ảnh mới làm hình nền màn hình mặc định trên hệ thống. Nạn nhân cũng sẽ nhận thấy sự xuất hiện của một tệp văn bản lạ có tên 'read_it.txt.' Mở tập tin cho thấy nó có ghi chú đòi tiền chuộc với hướng dẫn từ tin tặc.
Chi tiết về Ransom Note
Việc đọc tin nhắn của BlackToxic Ransomware không tạo được niềm tin vào khả năng khôi phục các tệp đã mã hóa của tin tặc. Lưu ý nói rằng nạn nhân phải trả tiền chuộc bằng tiền điện tử Bitcoin. Số tiền dự kiến sẽ được chuyển đến địa chỉ ví tiền điện tử được cung cấp. Những kẻ tấn công cũng tuyên bố rằng chúng đã có thể thu thập các tệp quan trọng từ các thiết bị bị nhiễm.
Cờ đỏ bắt đầu xuất hiện khi nạn nhân nhận ra rằng ghi chú không đề cập đến số tiền chính xác của khoản tiền chuộc được yêu cầu. Không có cách nào để liên lạc với các tác nhân đe dọa. Một sự giám sát thô bạo như vậy khó có thể được thực hiện bởi một nhóm tội phạm mạng có tổ chức. Nó cũng đưa ra toàn bộ tuyên bố rằng những kẻ tấn công có thể khôi phục các tệp được mã hóa đang được đề cập.
Toàn bộ nội dung ghi chú của BlackToxic Ransomware là:
'((: {Bạn đã bị tấn công bởi The BlackToxic RansomNote} :))
========================================================= ===============================
Để lấy lại các tệp của bạn, bạn phải thanh toán bằng btc, không xóa khoản tiền chuộc này nếu không các tệp của bạn sẽ biến mất ======== vĩnh viễn !!!!!!!! =========== các tập tin của bạn sẽ được phục hồi khi bạn trả cho blacktoxic
=======> ramsomnote <========= và các tệp của bạn sẽ được tải lên cơ sở dữ liệu của chúng tôi, đây có thể là fBI hoặc ai đó theo dõi bạn như một sát thủ nếu bạn không muốn điều này xảy ra, bạn phải ++ thanh toán ransomenote của chúng tôi đến địa chỉ này chỉ bằng btc !!!! =================> 1NScbuZLaqt88Q3qr6baeiJVmZNuNSdS7k <=================
========================================================= ===============================
Bị tấn công + Bởi + BGT-BlackToxicRansome ================= Lưu ý
bạn phải thanh toán trong vòng 48 giờ nếu không các tệp của bạn sẽ không được khôi phục bởi khoản tiền chuộc này trừ khi bạn trả tiền
nếu không vì chúng tôi có khóa giải mã sẽ giúp bạn khôi phục các tệp quan trọng của mình !!!!!!! '
