Exploit6 Ransomware

Το Exploit6 είναι το όνομα ενός στελέχους ransomware που ανακαλύφθηκε πρόσφατα. Το νέο κακόβουλο λογισμικό δεν φαίνεται να ανήκει σε κάποια μεγαλύτερη οικογένεια ransomware.

Το Exploit6 κρυπτογραφεί αρχεία στο στοχευμένο σύστημα και κρυπτογραφεί το περιεχόμενό τους. Τα κρυπτογραφημένα αρχεία θα λάβουν την επέκταση ".exploit6" που προσαρτάται μετά την αρχική τους. Αυτή η διαδικασία θα μετατρέψει ένα αρχείο με το όνομα "image.jpg" σε "image.jpg.exploit6" κατά την κρυπτογράφηση.

Η διαδικασία κρυπτογράφησης θα επηρεάσει έγγραφα, αρχεία πολυμέσων, αρχεία και βάσεις δεδομένων. Τα αρχεία που είναι απαραίτητα για τη λειτουργία των Windows θα παραμείνουν ανέπαφα.

Το σημείωμα λύτρων τοποθετείται σε ένα αρχείο απλού κειμένου με το όνομα "READMI.txt". Το πλήρες σημείωμα λύτρων έχει ως εξής:

Προσοχή! Όλα τα αρχεία σας είναι κρυπτογραφημένα!

Για να επαναφέρετε τα αρχεία σας και να αποκτήσετε πρόσβαση σε αυτά,

στείλτε ένα SMS με το κείμενο - στο Telegram χρήστη @root_exploit6

Έχετε 1 προσπάθειες να εισαγάγετε τον κωδικό. Εάν αυτό

υπέρβαση του ποσού, όλα τα δεδομένα θα επιδεινωθούν μη αναστρέψιμα. Είναι

Προσοχή κατά την εισαγωγή του κωδικού!

Glory exploit dot in

Δεν είναι σαφές ποιος κωδικός αναμένει ο χειριστής ransomware, καθώς δεν υπάρχει κωδικός θύματος που περιέχεται στην ίδια τη σημείωση, ούτε στα ονόματα των κρυπτογραφημένων αρχείων. Αυτό μπορεί να σημαίνει ότι το ransomware λειτουργεί ως υαλοκαθαριστήρας, καθώς ενδέχεται να μην υπάρχει τρόπος ανάκτησης αρχείων.