Killnet Ransomware

A Killnet a ransomware új törzsének a neve, amelyet 2022 októberének végén fedeztek fel.

A Killnet nem tagja egyetlen konkrét ransomware családnak sem. A zsarolóprogram titkosítja a fertőzött rendszert, így a fájlok titkosítva és olvashatatlanná válnak.

A titkosítást követően a fájlok új kiterjesztést kapnak „.killnet” karakterlánc formájában. Ezzel a „photo.jpg” nevű fájl „photo.jpg.killnet”-vé válik, miután titkosítottuk.

Az érintett fájltípusok és kiterjesztések közé tartoznak a médiafájlok, archívumok, adatbázisok és végrehajtható fájlok, valamint médiafájlok.

A zsarolóprogram egy "Ru.txt" nevű fájlban helyezi el váltságdíját. Az asztal háttérképe is egy hacker képére módosult. A váltságdíj orosz nyelvű, és a következőképpen hangzik:

Вы атакованы killnet_reservs

Донаты: @donate_killnet

Наш официальный @killnet_reservs

Поддержка @killnet_support

Основатель @killmilk_rus

Обменник t.me/killnetexchange

Резервный @killnet_mirror

Наш канал hxxps://t.me/killnet_reservs

Слава России Братья!