BlackToxic Ransomware
Το BlackToxic είναι το όνομα ενός νέου τύπου ransomware. Σύμφωνα με ερευνητές, η νέα παραλλαγή είναι μέλος της οικογένειας ransomware Chaos.
Το BlackToxic θα κρυπτογραφήσει δημοφιλείς τύπους αρχείων στο σύστημα προορισμού, αφήνοντας τα αρχεία σε μη αναγνώσιμη κατάσταση. Η πλειονότητα των ευρέως χρησιμοποιούμενων τύπων αρχείων πολυμέσων, εγγράφων, αρχείων και βάσεων δεδομένων είναι στοχευμένα, με τα βασικά για το σύστημα αρχεία να παραμένουν ανέπαφα.
Μόλις το BlackToxic κρυπτογραφήσει ένα αρχείο, προσθέτει την επέκταση ".KsiRu0w2" πέρα από την αρχική. Αυτό σημαίνει ότι ένα αρχείο που παλαιότερα ονομαζόταν "essay.docx" θα μετατραπεί σε "essay.docx.KsiRu0w2" μόλις κρυπτογραφηθεί.
Το σημείωμα λύτρων απορρίπτεται σε ένα αρχείο απλού κειμένου που ονομάζεται "read_it.txt", απειλώντας ότι τα αρχεία θα διαρρεύσουν εάν τα λύτρα δεν πληρωθούν εντός 48 ωρών. Περιέργως, το σημείωμα δεν αναφέρει ποτέ την ποσότητα κρυπτογράφησης που περιμένουν να λάβουν οι χάκερ για να στείλουν φερόμενο ως εργαλείο αποκρυπτογράφησης - μια προοπτική που είναι τόσο αβέβαιη όσο η σύναψη οποιασδήποτε συμφωνίας με έναν εγκληματία.
Η πλήρης σημείωση λύτρων του BlackToxic ransomware έχει ως εξής:
+ ( (:{Σας χτύπησε το BlackToxic RansomNote}:) )
================================================== ================================
Για να λάβετε πίσω τα αρχεία σας πρέπει να πληρώσετε σε btc μην διαγράψετε αυτά τα λύτρα διαφορετικά τα αρχεία σας θα εξαφανιστούν
========για πάντα!!!!!!!!=========== επίσης τα αρχεία σας θα ανακτηθούν όταν πληρώσετε το blacktoxic
=======> ramsomnote<========= και τα αρχεία σας θα μεταφορτωθούν στη βάση δεδομένων μας
Αυτό μπορεί να είναι το FBI ή κάποιος που σας κατασκοπεύει ως δολοφόνος, εάν δεν θέλετε να συμβεί αυτό, πρέπει
++ πληρώστε τα λύτρα μας σε αυτή τη διεύθυνση μόνο σε btc!!!!
=================>[αλφαριθμητική συμβολοσειρά] <==================
================================================== ================================
Hacked+By+BGT-BlackToxicRansome=================Σημείωση
πρέπει να πληρώσετε εντός 48 ωρών διαφορετικά τα αρχεία σας δεν πρόκειται να ανακτηθούν από αυτό το λύτρο εκτός και αν πληρώσετε
αλλιώς καθώς έχουμε το κλειδί αποκρυπτογράφησης που θα σας βοηθήσει να επαναφέρετε τα σημαντικά σας αρχεία!!!!!!!