Flying Dutchman Ransomware

Το Flying Dutchman ransomware είναι ένα νέο είδος κακόβουλου λογισμικού κρυπτογράφησης αρχείων. Η παραλλαγή που ανακαλύφθηκε πρόσφατα ανήκει στην οικογένεια των κλώνων ransomware Xorist.

Το Flying Dutchman κρυπτογραφεί τα αρχεία και τα κάνει δυσανάγνωστα. Η διαδικασία κρυπτογράφησης προσθέτει μια νέα επέκταση σε αρχεία που αποτελείται απλώς από επτά αριθμητικούς χαρακτήρες.

Το ransomware θα αλλάξει την ταπετσαρία του συστήματος με ένα να δείχνει πειρατικά πλοία και κείμενο στα ρωσικά. Το σημείωμα λύτρων κατατίθεται επίσης σε ένα αρχείο απλού κειμένου που ονομάζεται "РАСШИФРОВАТЬ ФАЙЛЫ.txt", που σημαίνει "αποκρυπτογράφηση αρχείων". Το σημείωμα λύτρων είναι στα ρωσικά, υπονοώντας ότι το ransomware μπορεί να χρησιμοποιηθεί για τη στόχευση ρωσόφωνων περιοχών.

Το σημείωμα για τα λύτρα είναι γραμμένο με έναν πολύ απλό και σκωπτικό τόνο και ανοίγει με τη ρωσική μετάφραση του «δεκαπέντε άντρες στο στήθος ενός νεκρού». Το σημείωμα αναφέρει ότι ο υπολογιστής του θύματος έχει καταληφθεί από «Σομαλούς πειρατές», για να συμβαδίσει με την εικόνα ενός μαύρου πειρατή που χρησιμοποιείται στην ταπετσαρία του ransomware.

Το πλήρες σημείωμα λύτρων δεν αναφέρει κανένα ποσό λύτρων και αναμένει από το θύμα να επικοινωνήσει με τους χάκερ και να διαπραγματευτεί για τα λύτρα. Το σημείωμα έχει ως εξής:

ПЯТНАДЦАТЬ ЧЕЛОВЕК НА СУНДУК МЕРТВЕЦА!
Χάι ! Пиплы ! Комон на борт нашего "Летучего голландца".
Ο υπολογιστής σας βρίσκει τον έλεγχο
командой Comaliйских пиратов
Ваши αρχείο зашифрованы нашим
морским κρυπτογράφημα Bazonom Hixa
Если вы, мудрый и не скряга ,
не шизанутый депутат из фракции ЛДПР,то,
мы готовы обменять вашу драгоценную инфу, на жал
бумажки именуемые бабками.
Поверьте, бабло зло - отдайте его нам.
Алчных и неадекватных типов за борт.
Весёлым и находчивым скидки.
У вас три дня до отплытия корабля.
Для переговоров собираемся в кают компании, sos на мыло
Νομερ εταιρειες -
Σομαλία στο 2trom dot com
somaliajaz στο aol dot com