DONKEYHOT Ransomware er afhængig af ICQ

DONKEYHOT er navnet på en ny ransomware-variant. Denne gang ser den nye stamme ikke ud til at tilhøre nogen stor familie af ransomware-kloner.

Det ser ud til, at trusselsaktøren bag DONKEYHOT-ransomwaren kan være russisk, da navnet DONKEYHOT fonetisk er det samme som den russiske udtale af "Don Quixote".

Ransomwaren krypterer filer og tilføjer offer-id'et, ICQ-håndtaget for operatøren og strengen ".DONKEYHOT" til krypterede filer. Dette vil få en fil kaldet "image.jpg" til at transformeres til "image.jpg.[ID-streng].[ICQ_DONKEYHOT].DONKEYHOT" efter vellykket kryptering.

Løsebeløbsnotaen angiver ikke noget specifikt krav om løsesum og er indeholdt i en fil med navnet "#HOW_TO_DECRYPT#.txt". Den fulde tekst af løsesumsedlen lyder som følger:

Hej min kære ven!

Desværre for dig gjorde en stor IT-sikkerhedssvaghed dig åben for angreb, dine filer er blevet krypteret

Hvis du vil gendanne dem, så skriv til vores mail: donkeyhot at onionmail dot org

Den bedste mulighed er at skrive til os via ICQ live chat, som fungerer 24/7: @DONKEYHOT

Installer ICQ-software på din pc hxxps://icq.com/windows/ eller på din smartphone søg efter "ICQ" i Appstore / Google market

Skriv til vores ICQ @DONKEYHOT hxxps://icq.im/DONKEYHOT

Opmærksomhed!

* Omdøb ikke krypterede filer.

* Forsøg ikke at dekryptere dine data ved hjælp af tredjepartssoftware, det kan forårsage permanent datatab.

* Vi er altid klar til at samarbejde og finde den bedste måde at løse dit problem på.

* Jo hurtigere du skriver, jo mere gunstige vil betingelserne være for dig.

* Vores virksomhed værdsætter sit omdømme. Vi giver alle garantier for dekryptering af dine filer, såsom testdekryptering af nogle af dem.

Vi respekterer din tid og venter på svar fra din side.

Fortæl dit MachineID: - og LaunchID: -

FØLSOMME DATA PÅ DIT SYSTEM BLEV DOWNLOADET.

HVIS DU IKKE ØNSKER DINE FØLSOMME DATA SKAL UDGIVES, SKAL DU HANDLE HURTIG.

Data inkluderer:

- Medarbejderes personlige data, CV'er, DL, SSN.

- Komplet netværkskort inklusive legitimationsoplysninger til lokale og fjerntjenester.

- Privatøkonomisk information, herunder: kundedata, regninger, budgetter, årsrapporter, kontoudtog.

- Fremstilling af dokumenter inklusive: datagrammer, skemaer, tegninger i solidworks-format

- Og mere...