Flying Dutchman Ransomware

Flying Dutchman ransomware er en ny stamme af filkryptering af malware. Den nyopdagede variant tilhører Xorist-familien af ransomware-kloner.

Flying Dutchman krypterer filer og gør dem ulæselige. Krypteringsprocessen tilføjer en ny udvidelse til filer, der blot består af syv numeriske tegn.

Ransomwaren vil ændre systemets tapet med en, der viser piratskibe og tekst på russisk. Løsesedlen er også deponeret i en almindelig tekstfil kaldet "РАСШИФРОВАТЬ ФАЙЛЫ.txt", hvilket betyder "dekryptere filer". Løsesedlen er på russisk, hvilket antyder, at løsesumwaren kan bruges til at målrette russisktalende territorier.

Løsesedlen er skrevet i en meget afslappet og hånende tone og åbner op med den russiske oversættelse af "femten mænd på en død mands bryst". Notatet lyder, at ofrets computer er blevet overtaget af "somaliske pirater", for at gå sammen med billedet af en sort pirat, der blev brugt i ransomwarens tapet.

Den fulde løsesum note angiver ikke nogen løsesum og forventer, at offeret kontakter hackerne og forhandler om løsesummen. Notatet lyder som følger:

ПЯТНАДЦАТЬ ЧЕЛОВЕК НА СУНДУК МЕРТВЕЦА!
Хай ! Пиплы ! Комон на борт нашего "Летучего голландца".
Ваш компьютер взят на абордаж
командой Cомалийских пиратов
Ваши файлы зашифрованы нашим
морским криптографом Базоном Хикса
Если вы, мудрый и не скряга ,
не шизанутый депутат из фракции ЛДПР,то,
мы готовы обменять вашу драгоценную инфу, на жалкие
бумажки именуемые бабками.
Поверьте, бабло зло - отдайте его нам.
Алчных и неадекватных типов за борт.
Весёлым и находчивым скидки.
У вас три дня до отплытия корабля.
Для переговоров собираемся в кают компании, sos на мыло
Номер компании -
somalia på 2trom dot com
somaliajaz på aol dot com