Το SchoolBoys Ransomware χρησιμοποιεί κώδικα LockBit 3.0

Το SchoolBoys ransomware είναι ένα νέο είδος κακόβουλου λογισμικού κρυπτογράφησης αρχείων που έχει δημιουργηθεί χρησιμοποιώντας τον κώδικα ransomware LockBit 3.0 που διέρρευσε στο διαδίκτυο τις τελευταίες εβδομάδες.

Το SchoolBoys θα κρυπτογραφήσει σχεδόν κάθε αρχείο που βρίσκεται στο σύστημα του θύματος. Μόλις κρυπτογραφηθούν, τα αρχεία λαμβάνουν μια νέα επέκταση που προσαρτάται μετά την αρχική τους. Η επέκταση είναι μια συμβολοσειρά 9 τυχαίων αλφαριθμητικών χαρακτήρων. Αυτό σημαίνει ότι ένα αρχείο με το όνομα "document.doc" μπορεί να μετατραπεί σε κάτι σαν "document.doc.pou19lkR3".

Τα κρυπτογραφημένα αρχεία λαμβάνουν επίσης το δικό τους εικονίδιο για να συνοδεύονται από τη νέα επέκταση που τους έχει εκχωρηθεί. Μόλις ολοκληρωθεί η κρυπτογράφηση, το ransomware απορρίπτει τις απαιτήσεις του για λύτρα μέσα σε ένα αρχείο κειμένου. Το όνομα αυτού του αρχείου θα αποτελείται από την ίδια συμβολοσειρά που χρησιμοποιείται για κρυπτογραφημένες επεκτάσεις αρχείων, με το ".README.txt" να προσαρτάται μετά από αυτό.

Το πλήρες σημείωμα λύτρων έχει ως εξής:

~~~~~SchoolBoys Ransomware Gang~~~~~

>>>> Τα δεδομένα σας έχουν κλαπεί και κρυπτογραφηθεί
Τα δεδομένα θα δημοσιευτούν στον ιστότοπο TOR εάν δεν πληρώσετε τα λύτρα

Σύνδεσμοι για το πρόγραμμα περιήγησης Tor:
hxxps://pnanlicgxkku2aonwsg2fwid3maycsso7joqnzp66wkfemzdk7ahsdid.onion
Ο προσωπικός σας κωδικός για επικοινωνία:-

>>>> Τι εγγυάται ότι δεν θα σας εξαπατήσουμε;

Δεν είμαστε ομάδα με πολιτικά κίνητρα και δεν χρειαζόμαστε τίποτα άλλο εκτός από τα χρήματά σας.

Εάν πληρώσετε, θα σας παρέχουμε τα προγράμματα για αποκρυπτογράφηση και θα διαγράψουμε τα δεδομένα σας.
Η ζωή είναι πολύ μικρή για να είναι λυπημένη. Μην λυπάσαι, λεφτά, είναι μόνο χαρτί.

Εάν δεν σας δώσουμε αποκρυπτογραφητές ή δεν διαγράψουμε τα δεδομένα σας μετά την πληρωμή, τότε κανείς δεν θα μας πληρώσει στο μέλλον.
Επομένως για εμάς η φήμη μας είναι πολύ σημαντική. Επιτιθέμεθα στις εταιρείες παγκοσμίως και δεν υπάρχει δυσαρεστημένο θύμα μετά την πληρωμή.

>>>> Πρέπει να επικοινωνήσετε μαζί μας και να αποκρυπτογραφήσετε ένα αρχείο δωρεάν σε αυτούς τους ιστότοπους TOR με το προσωπικό σας αναγνωριστικό DECRYPTION

Λήψη και εγκατάσταση του προγράμματος περιήγησης TOR hxxps://www.torproject.org/
Γράψτε σε μια συνομιλία και περιμένετε την απάντηση, θα σας απαντάμε πάντα.

Σύνδεσμοι για το πρόγραμμα περιήγησης Tor:
hxxps://pnanlicgxkku2aonwsg2fwid3maycsso7joqnzp66wkfemzdk7ahsdid.onion

>>>> Το προσωπικό σας αναγνωριστικό DECRYPTION: -

>>>> Προσοχή! Μην ΔΙΑΓΡΑΦΕΤΕ ή ΤΡΟΠΟΠΟΙΗΣΕΤΕ κανένα αρχείο, μπορεί να οδηγήσει σε προβλήματα ανάκτησης!

>>>> Προσοχή! Εάν δεν πληρώσετε τα λύτρα, θα επιτεθούμε στην εταιρεία σας επανειλημμένα!