Το lUUUUUUUUU Ransomware χρησιμοποιεί περίεργη επέκταση

Υπάρχει ένα νέο στέλεχος ransomware στη φύση, που ονομάζεται από ερευνητές lUUUUUUUUU ransomware.

Το ασυνήθιστο όνομα προέρχεται από την επέκταση αρχείου που το ransomware προσαρτά σε κρυπτογραφημένα αρχεία. Το lUUUUUUUUU ανήκει στην οικογένεια των κλώνων ransomware Xorist και συμπεριφέρεται σε μεγάλο βαθμό όπως τα υπόλοιπα.

Θα κρυπτογραφήσει τα περισσότερα αρχεία σε ένα μολυσμένο σύστημα και στη συνέχεια θα αποβάλει τις τυχαίες απαιτήσεις του μέσα σε ένα αρχείο απλού κειμένου και σε ένα αναδυόμενο παράθυρο. Οι κρυπτογραφημένοι τύποι αρχείων περιλαμβάνουν αρχεία πολυμέσων, έγγραφα, αρχεία και αρχεία βάσης δεδομένων.

Μόλις κρυπτογραφηθούν, τα αρχεία λαμβάνουν την επέκταση ".lUUUUUUUUU" που έχει προσαρτηθεί πέρα από την αρχική τους. Το σημείωμα λύτρων τοποθετείται σε ένα αρχείο που ονομάζεται "HOW TO DECRYPT FILES.txt" και περιέχει το ακόλουθο κείμενο, το οποίο εμφανίζεται επίσης σε ένα αναδυόμενο παράθυρο:

Όλα τα αρχεία σας έχουν κρυπτογραφηθεί!

Όλα τα αρχεία σας έχουν κρυπτογραφηθεί λόγω προβλήματος ασφαλείας με τον υπολογιστή σας. Εάν θέλετε να τα επαναφέρετε, γράψτε μας στο e-mail lUUUUUUUUUUUbasq στο mail dot ru

Γράψτε αυτό το αναγνωριστικό στον τίτλο του μηνύματός σας -

Σε περίπτωση μη απάντησης σε 2 ημέρες

Πρέπει να πληρώσετε για την αποκρυπτογράφηση σε Bitcoin. Η τιμή εξαρτάται από το πόσο γρήγορα θα μας γράψετε. Μετά την πληρωμή θα σας στείλουμε το εργαλείο αποκρυπτογράφησης που θα αποκρυπτογραφήσει όλα τα αρχεία σας.