A SchoolBoys Ransomware LockBit 3.0 kódot használ

A SchoolBoys ransomware a fájltitkosító rosszindulatú programok új törzse, amely az elmúlt hetekben kiszivárgott LockBit 3.0 ransomware kód felhasználásával készült.

A SchoolBoys szinte minden fájlt titkosítani fog az áldozat rendszerében. A titkosítást követően a fájlok új kiterjesztést kapnak az eredeti kiterjesztés után. A kiterjesztés 9 véletlenszerű alfanumerikus karakterből álló karakterlánc. Ez azt jelenti, hogy a "document.doc" nevű fájlból "document.doc.pou19lkR3"-hoz hasonló lehet.

A titkosított fájlok saját ikont is kapnak, hogy a hozzájuk rendelt új kiterjesztéssel együtt csatlakozzanak. A titkosítás befejeztével a ransomware egy szövegfájlba helyezi a váltságdíjat. A fájl neve ugyanabból a karakterláncból áll, amelyet a titkosított fájlkiterjesztéseknél használnak, és a ".README.txt" hozzáfűződik utána.

A teljes váltságdíj a következőképpen szól:

~~~~~SchoolBoys Ransomware Gang~~~~~

>>>> Az Ön adatait ellopják és titkosítják
Az adatokat a TOR honlapján teszik közzé, ha nem fizeti ki a váltságdíjat

Linkek a Tor böngészőhöz:
hxxps://pnanlicgxkku2aonwsg2fwid3maycsso7joqnzp66wkfemzdk7ahsdid.onion
Személyes jelszava a kommunikációhoz: -

>>>> Mi garantálja, hogy nem fogunk megtéveszteni?

Nem vagyunk politikailag motivált csoport, és nincs szükségünk másra, mint az ön pénzére.

Fizetés esetén a visszafejtéshez szükséges programokat biztosítjuk, adatait töröljük.
Az élet túl rövid ahhoz, hogy szomorú legyen. Ne légy szomorú, pénz, ez csak papír.

Ha nem adunk meg visszafejtőt, vagy fizetés után nem töröljük az adatait, akkor a jövőben senki nem fizet nekünk.
Ezért a hírnevünk nagyon fontos számunkra. Világszerte támadjuk a cégeket, és fizetés után nincs elégedetlen áldozat.

>>>> Vegye fel velünk a kapcsolatot, és ingyenesen dekódoljon egy fájlt ezeken a TOR-webhelyeken a személyes MEGOLDÁSI azonosítójával

Töltse le és telepítse a TOR Browser hxxps://www.torproject.org/
Írj egy chatre és várd a választ, mi mindig válaszolunk.

Linkek a Tor böngészőhöz:
hxxps://pnanlicgxkku2aonwsg2fwid3maycsso7joqnzp66wkfemzdk7ahsdid.onion

>>>> Az Ön személyes MEGOLDÁSI azonosítója: -

>>>> Figyelmeztetés! Ne TÖRÖLJ vagy MÓDOSÍTSA semmilyen fájlt, ez helyreállítási problémákhoz vezethet!

>>>> Figyelmeztetés! Ha nem fizeti ki a váltságdíjat, ismételten megtámadjuk cégét!