Threat Database Ransomware FUCKaNDRUN勒索软件

FUCKaNDRUN勒索软件

网络安全专家有时会出于教育目的发布恶意软件。但是,志向不佳的人永远不会劫持,改变这些项目,并因此动员竞选活动以使自己受益。 HiddenTear勒索软件项目就是这种情况。它是一种数据加密木马,旨在作为研究此领域的个人的教育工具。但是,当网络骗子抓住了HiddenTear Trojan的源代码并将其武器化时,这很快就被颠倒了。值得庆幸的是,HiddenTear项目的创建者比网络骗子领先一步,并确保利用生成唯一加密密钥的功能来确保轻松破解威胁。这帮助了各种版本的HiddenTear Ransomware的许多受害者无需支付赎金就可以检索其数据。

可以使用免费解密工具解密

HiddenTear勒索软件的最新武器变体是FUCKaNDrUN勒索软件。它的创建者没有改变数据锁定技术,这对于每个遭受FUCKaNDrUN勒索软件攻击的人来说都是个好消息,因为可以使用已经可用的免费解密工具轻松解密此威胁。但是,原始的HiddenTear勒索软件和FUCKaNDrUN勒索软件之间存在一些差异。后者的创建者对赎金记录中的消息进行了轻微更改,并添加了一串代码,旨在用攻击者提供的怪异图像替换用户的墙纸。

加密和赎金注意

一旦FUCKaNDrUN Ransomware应用了其加密算法,所有目标数据都将被锁定。这种勒索软件威胁在所有文件名的末尾附加了“ .FUCKaNDrUN”扩展名。这意味着您曾将名为“ late-night.mp3”的音频文件重命名为“ late-night.mp3”。威胁的加密过程完成后,执行FUCKaNDRUN。接下来,FUCKaNDrUN勒索软件将删除其赎金记录,该赎金记录包含在“ READ_IT.txt”文件中。攻击者要求通过比特币完成交易,并索要300美元的赎金。 FUCKaNDrUN Ransomware的作者还要求通过电子邮件联系,并提供了一个电子邮件地址-“ help-me-now@mail.bg”。

如果您是FUCKaNDrUN勒索软件的受害者,请不要担心!首先,请确保使用信誉良好的反恶意软件应用程序从系统中删除了FUCKaNDrUN勒索软件。接下来,使用与HiddenTear Ransomware兼容的解密工具并开始文件恢复过程。

趋势

最受关注

正在加载...