GetAnAntivirus Ransomware forsøger at være sjov
En ny stamme af ransomware, der bruger rehashed Chaos ransomware-kode, blev opdaget i naturen. Den nye variant har det lidt humoristiske navn GetAnAntivirus ransomware.
GetAnAntivirus ransomware krypterer filer, som alle Chaos-kloner gør. Berørte udvidelser omfatter alle udbredte medie-, arkiv-, dokument- og databasefiler. Når filerne er krypteret, modtager de udvidelsen ".GetAnAntivirus". Dette vil transformere en fil kaldet "archive.zip" til "archive.zip.GetAnAntivirus" ved kryptering.
Ransomwaren deponerer sine løsepengekrav i en fil med navnet "read_it.txt" og ændrer systemets tapet til et billede af et af de tidligste skræmmende, klovnelignende ansigter, der tilhører kategorien "creepypasta" af billeder. Ransomware-forfatteren synes også at synes om sig selv lidt af en joker og entertainer, givet indholdet af løsesumsedlen. Her er noten i sin helhed:
Hej jeg er din mor,
Ok nej, jeg er faktisk en virus, og din pc er nu min. (btw jeg krypterede alle dine filer)
Bare rolig, du kan få dem tilbage.
Hvordan kan du få dem tilbage?
Godt,...
Du skal følge disse trin for at dekryptere dine filer:
Skriv på vores e-mail: AnnaSenpai947603 på proton dot me.
Få nogle Bitcoins, for for at få dine filer tilbage, skal du betale 500$ til min tegnebog.
(det er i øvrigt [alfanumerisk streng])
Send os et bevis på, at du har sendt pengene. (Skærmbillede osv.)
Pro tip:
Få et godt antivirus (Mit valg: MalwareBytes)
Det ser ud til, at med ransomware-kode lettere tilgængelig, og med ransomware-as-a-service, der også er udbredt, kan hver 16-årige script-kiddie smide deres egen ransomware-klon sammen. Selvfølgelig er forhandlinger med kriminelle, selvom det er over en lille sum som $500, aldrig tilrådeligt.
