A SEX3 Ransomware az új SATANA Offshoot

Aki a SATANA ransomware-t készítette, az nyilván nagyon szereti a nagybetűket, hiszen a SATANA családhoz tartozó legújabb ransomware változat a SEX3 nevet viseli.

Az új törzs mindent megtesz, amit egy ransomware klóntól elvárhat. Titkosítja a legtöbb fájlt a rendszeren, majd a váltságdíjat egy egyszerű szöveges fájlba helyezi el, és megváltoztatja az asztal háttérképét.

A SEX3 ransomware által titkosított fájlok új kiterjesztést kapnak a régi után. A titkosítási folyamat a "document.txt" nevű fájlt "document.txt.SEX3"-ra változtatja. Az érintett fájltípusok közé tartoznak a médiafájlok, dokumentumok, archívumok és adatbázisok.

Maga a váltságdíj rövid és lényegre törő. A "!satana!.txt" nevű sima szöveges fájlban érkezik, és a teljes szövege a következő:

A számítógép merevlemezei katonai szintű titkosítási algoritmussal lettek titkosítva. Nincs mód az adatok visszaállítására speciális kulcs nélkül. Ezt a kulcsot a darknet oldalon vásárolhatja meg
E-mail: geraashurakovv at mail dot ru - ez a mi levelünk
KÓD: 14B4030A8A7F8B8D7B1101720567C27E ez a kód; el kell küldened
BTC: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV itt 0,5 bitcoint kell fizetni
folytassa a normál letöltést a számítógépén. Sok szerencsét! Isten segítsen!