Killnet Ransomware
Máy tính bị nhiễm mối đe dọa Killnet Ransomware sẽ bị mã hóa dữ liệu. Nạn nhân sẽ phát hiện ra rằng họ không còn có thể truy cập hầu hết các tài liệu, hình ảnh, tệp PDF, cơ sở dữ liệu, kho lưu trữ và hơn thế nữa. Tất cả các tệp bị ảnh hưởng sẽ có '.killnet' được thêm vào tên ban đầu của chúng. Mối đe dọa sẽ thả một tệp văn bản có tên 'Ru.txt' chứa một tin nhắn bằng tiếng Nga. Nền màn hình của các thiết bị vi phạm cũng sẽ được thay thế và chính xác những gì sẽ được đặt làm nền mới sẽ phụ thuộc vào phiên bản Killnet Ransomware cụ thể.
Thông báo đòi tiền chuộc chỉ đơn giản là chứa các thông tin liên lạc khác nhau của các tác nhân đe dọa. Nó không tiết lộ bất kỳ yêu cầu hoặc chi tiết cụ thể nào về khoản thanh toán tiền chuộc. Hầu hết các hoạt động phần mềm độc hại khác thuộc loại này chỉ định rằng số tiền được yêu cầu phải được chuyển vào tài khoản ví tiền điện tử của họ, bằng cách sử dụng một loại tiền điện tử đã chọn. Thông thường, các nhà khai thác ransomware cũng cho phép một số tệp bị khóa được gửi đến chúng để được giải mã miễn phí như một minh chứng. Killnet Ransomware không cung cấp bất kỳ thông tin nào như vậy cho nạn nhân của nó.
Toàn văn thông báo đòi tiền chuộc bằng ngôn ngữ gốc của nó là:
'Вы атакованы killnet_reservs
Донаты: @donate_killnet
Наш официальный @killnet_reservs
Поддержка @killnet_support
Основатель @killmilk_rus
Обменник t.me/killnetexchange
Резервный @killnet_mirror
Наш канал hxxps: //t.me/killnet_reservs
Слава России Братья! '
