BlackToxic Ransomware
A BlackToxic a ransomware új törzsének a neve. A kutatók szerint az új változat a Chaos ransomware család tagja.
A BlackToxic titkosítja a népszerű fájltípusokat a célrendszeren, így a fájlok olvashatatlan állapotban maradnak. A széles körben használt média-, dokumentum-, archív- és adatbázis-fájltípusok többsége célzott, a rendszer szempontjából alapvető fájlok érintetlenül maradnak.
Miután a BlackToxic titkosított egy fájlt, hozzáfűzi a ".KsiRu0w2" kiterjesztést az eredetihez. Ez azt jelenti, hogy a korábban "essay.docx" nevű fájl titkosítása után "essay.docx.KsiRu0w2" lesz.
A váltságdíjat egy "read_it.txt" nevű egyszerű szöveges fájlba dobják, azzal fenyegetve, hogy a fájlok kiszivárognak, ha 48 órán belül nem fizetik ki a váltságdíjat. Érdekes módon a feljegyzés soha nem tesz említést arról, hogy a hackerek mekkora kriptográfiai mennyiséget várnak el, ha állítólag visszafejtő eszközt küldenek – ez a lehetőség éppoly bizonytalan, mint egy bűnözővel való üzletkötés.
A BlackToxic ransomware teljes váltságdíj megjegyzése a következő:
+ ( (:{You Been Beent By The BlackToxic RansomNote}:) )
=================================================== ===============================
A fájlok visszaszerzéséhez btc-ben kell fizetnie, ne törölje ezt a váltságdíjat, különben a fájljai eltűnnek
========örökre!!!!!!!!=========== a fájljaid is helyreállnak, ha fizetsz a blacktoxicnak
=======> ramsomnote<========= és a fájljai feltöltésre kerülnek adatbázisunkba
ez lehet az FBI vagy valaki, aki bérgyilkosként kémkedik benned, ha nem akarod, hogy ez megtörténjen
++ a váltságdíjunkat erre a címre fizesse ki csak btc-ben!!!!
=================>[alfanumerikus karakterlánc] <==================
=================================================== ===============================
Hacked+By+BGT-BlackToxicRansome==================Megjegyzés
48 órán belül kell fizetnie, különben a fájljait nem fogja visszaállítani ez a váltságdíj, hacsak nem fizet
különben megvan a visszafejtő kulcs, ami segít a fontos fájlok visszavonásában!!!!!!!
