69 Το Ransomware χρησιμοποιεί σύντομη σημείωση λύτρων

Υπάρχει ένα νέο είδος κακόβουλου λογισμικού κρυπτογράφησης αρχείων στη φύση. Το νέο ransomware ονομάζεται απλά το 69 ransomware και έχει μια σημείωση ζήτησης λύτρων που είναι τόσο σύντομη και συνοπτική όσο το όνομά του.

Όταν το 69 ransomware εκτελείται σε ένα στοχευμένο σύστημα, θα κρυπτογραφήσει τη συντριπτική πλειονότητα των αρχείων σε αυτό. Η διαδικασία κρυπτογράφησης θα επηρεάσει τους περισσότερους τύπους αρχείων πολυμέσων, τα αρχεία, τις βάσεις δεδομένων και τα έγγραφα. Τα κρυπτογραφημένα αρχεία λαμβάνουν την επέκταση ".69", η οποία προσαρτάται πέρα από την αρχική τους. Με αυτόν τον τρόπο, ένα αρχείο που ονομαζόταν προηγουμένως "document.doc" θα μετατραπεί σε "document.doc.69".

Τα κρυπτογραφημένα αρχεία είναι κωδικοποιημένα και τα περιεχόμενά τους είναι δυσανάγνωστα και απρόσιτα, γεγονός που καθιστά το ransomware σημαντική απειλή όταν πρόκειται για απώλεια δεδομένων. Το 69 ransomware ρίχνει το ασυνήθιστα σύντομο σημείωμα λύτρων μέσα σε ένα αρχείο απλού κειμένου που ονομάζεται "Readme_now.txt". Το σημείωμα δεν αναφέρει ποσό για τα λύτρα και περιέχει απλώς ένα email επικοινωνίας που μπορούν να χρησιμοποιήσουν τα θύματα για να έρθουν σε επαφή με τον χειριστή ransomware. Φυσικά, οι διαπραγματεύσεις με εγκληματίες του κυβερνοχώρου δεν ενδείκνυνται ποτέ.

Το πλήρες κείμενο του σημειώματος για τα λύτρα έχει ως εξής:

Τα προσωπικά σας αρχεία έχουν κρυπτογραφηθεί, στείλτε ένα email στο demon386@onion.com για να τα ανακτήσετε. Το αναγνωριστικό σας: [αλφαριθμητική συμβολοσειρά]