SchoolBoys Ransomware bruger LockBit 3.0-kode

SchoolBoys ransomware er en ny stamme af filkryptering af malware, der er bygget ved hjælp af LockBit 3.0 ransomware-koden, der blev lækket online i de seneste uger.

SchoolBoys vil kryptere næsten alle filer fundet på offersystemet. Når filerne er krypteret, får de en ny udvidelse tilføjet efter deres oprindelige. Udvidelsen er en streng på 9 tilfældige alfanumeriske tegn. Det betyder, at en fil med navnet "document.doc" kan blive til noget i stil med "document.doc.pou19lkR3".

Krypterede filer modtager også deres eget ikon for at gå sammen med den nye udvidelse, der er tildelt dem. Når krypteringen er færdig, dropper ransomware sine krav om løsesum i en tekstfil. Navnet på denne fil vil bestå af den samme streng, der bruges til krypterede filtypenavne, med ".README.txt" tilføjet efter den.

Den fulde løsesumseddel lyder som følger:

~~~~~SchoolBoys Ransomware Gang~~~~~

>>>> Dine data er stjålet og krypteret
Dataene vil blive offentliggjort på TORs hjemmeside, hvis du ikke betaler løsesummen

Links til Tor Browser:
hxxps://pnanlicgxkku2aonwsg2fwid3maycsso7joqnzp66wkfemzdk7ahsdid.onion
Din personlige adgangskode til kommunikation:-

>>>> Hvad garanterer, at vi ikke vil snyde dig?

Vi er ikke en politisk motiveret gruppe, og vi har ikke brug for andet end dine penge.

Hvis du betaler, giver vi dig programmerne til dekryptering, og vi sletter dine data.
Livet er for kort til at være trist. Vær ikke ked af det, penge, det er kun papir.

Hvis vi ikke giver dig dekrypteringer, eller vi ikke sletter dine data efter betaling, så vil ingen betale os i fremtiden.
Derfor er vores omdømme meget vigtigt for os. Vi angriber virksomhederne verden over, og der er ikke noget utilfreds offer efter betaling.

>>>> Du skal kontakte os og dekryptere en fil gratis på disse TOR-websteder med dit personlige DECRYPTION ID

Download og installer TOR Browser hxxps://www.torproject.org/
Skriv til en chat og vent på svaret, vi svarer dig altid.

Links til Tor Browser:
hxxps://pnanlicgxkku2aonwsg2fwid3maycsso7joqnzp66wkfemzdk7ahsdid.onion

>>>> Dit personlige DECRYPTION ID: -

>>>> Advarsel! Undlad at SLETTE eller ÆNDRE nogen filer, det kan føre til gendannelsesproblemer!

>>>> Advarsel! Hvis du ikke betaler løsesum, vil vi angribe din virksomhed gentagne gange igen!