A Z61yt Ransomware összetett kiterjesztéseket használ

Létezik a vadon élő fájltitkosító rosszindulatú programok egy új törzse, a Z61yt ransomware. Az új változat a Hive ransomware klónok családjába tartozik.

A zsarolóprogram titkosítja a legnépszerűbb fájltípusokat, amelyekkel az áldozat rendszer meghajtóin találkozik, olvashatatlanná téve a fájlokat. A titkosított fájltípusok közé tartoznak a média, dokumentum, archív és adatbázis fájltípusok.

A titkosítás befejeztével az érintett fájlok egy rendkívül hosszú új kiterjesztést kapnak, amely több hosszú, véletlenszerű alfanumerikus karakterláncból áll, amelyeket kötőjelekkel és aláhúzásjelekkel osztanak fel. A hosszú formátumú kiterjesztés a „.Z61yt” karakterlánccal végződik, kerekítve az új fájlnevet.

A váltságdíjat egy "1uZ5_HOW_TO_DECRYPT.txt" nevű egyszerű szöveges fájlba dobják. A benne lévő utasítások közé tartozik, hogy fel kell lépni egy Tor-oldalra, és használni kell a váltságdíj-jegyzetben található bejelentkezési adatokat a váltságdíj kifizetéséhez.

A váltságdíj teljes szövege a következő:

Hálózatát feltörték, és minden adatot titkosítottak.

A személyes adatok, pénzügyi jelentések és fontos dokumentumok közzétételre készek.

Az összes adat visszafejtése és a kiszűrt fájlok felfedésének megakadályozása a címen

hxxp://[címkarakterlánc].onion/

meg kell vásárolnia a visszafejtő szoftverünket.

Kérjük, lépjen kapcsolatba értékesítési osztályunkkal az alábbi elérhetőségeken:

hxxp://[címkarakterlánc].onion/

Belépés:

Jelszó:

A .onion webhelyekhez való hozzáféréshez töltse le és telepítse a Tor Browser alkalmazást a következő címen:

hxxps://www.torproject.org/ (A Tor Browser nem kapcsolódik hozzánk)

Az adatok elvesztésének elkerülése érdekében kövesse az alábbi irányelveket:

- Ne módosítsa, nevezze át vagy törölje a *.key.z61yt fájlokat. Az Ön adatai lesznek

visszafejthetetlen.

- Ne módosítsa vagy nevezze át a titkosított fájlokat. El fogja veszíteni őket.

- Ne jelentkezzen a rendőrségen, az FBI-nál stb. Nem törődnek a te dolgoddal.

Egyszerűen nem engedik, hogy fizessen. Ennek eredményeként mindent elveszít.

- Ne alkalmazzon helyreállítási céget. A kulcs nélkül nem tudják visszafejteni.

Őket sem érdekli a te dolgod. Azt hiszik, hogy azok

jó tárgyalópartnerek, de nem az. Általában kudarcot vallanak. Szóval beszélj a magad nevében.

- Ne utasítsa el a vásárlást. A kiszűrt fájlokat nyilvánosságra hozzák.