Killnet Ransomware

Το Killnet είναι το όνομα ενός νέου τύπου ransomware που ανακαλύφθηκε στα τέλη Οκτωβρίου 2022.

Το Killnet δεν είναι μέλος κάποιας συγκεκριμένης οικογένειας ransomware. Το ransomware θα κρυπτογραφήσει το μολυσμένο σύστημα, αφήνοντας τα αρχεία κωδικοποιημένα και μη αναγνώσιμα.

Μόλις κρυπτογραφηθούν, τα αρχεία λαμβάνουν μια νέα επέκταση με τη μορφή της συμβολοσειράς ".killnet". Αυτό θα κάνει ένα αρχείο με το όνομα "photo.jpg" να μετατραπεί σε "photo.jpg.killnet" μόλις κρυπτογραφηθεί.

Οι τύποι και οι επεκτάσεις αρχείων που επηρεάζονται περιλαμβάνουν αρχεία πολυμέσων, αρχεία, βάσεις δεδομένων και εκτελέσιμα αρχεία, καθώς και αρχεία πολυμέσων.

Το ransomware καταθέτει τη σημείωση λύτρων του μέσα σε ένα αρχείο που ονομάζεται "Ru.txt". Η ταπετσαρία της επιφάνειας εργασίας έχει επίσης αλλάξει σε μια εικόνα ενός χάκερ. Το σημείωμα λύτρων είναι στα ρωσικά και έχει ως εξής:

Вы атакованы killnet_reservs

Donate: @donate_killnet

Наш официальный @killnet_reservs

Поддержка @killnet_support

Основатель @killmilk_rus

Обменник t.me/killnetexchange

Резервный @killnet_mirror

Наш канал hxxps://t.me/killnet_reservs

Слава России Братья!