BlackToxic ransomware
BlackToxic è il nome di un nuovo ceppo di ransomware. Secondo i ricercatori, la nuova variante è un membro della famiglia di ransomware Chaos.
BlackToxic crittograferà i tipi di file più diffusi sul sistema di destinazione, lasciando i file in uno stato illeggibile. La maggior parte dei tipi di file multimediali, documenti, archivi e database ampiamente utilizzati viene presa di mira, con file essenziali per il sistema lasciati intatti.
Una volta che BlackToxic ha crittografato un file, aggiunge l'estensione ".KsiRu0w2" oltre a quella originale. Ciò significa che un file precedentemente chiamato "essay.docx" si trasformerà in "essay.docx.KsiRu0w2" una volta crittografato.
La richiesta di riscatto viene rilasciata in un file di testo semplice chiamato "read_it.txt", minacciando che i file verranno trapelati se il riscatto non viene pagato entro 48 ore. Curiosamente, la nota non menziona mai la quantità di criptovalute che gli hacker si aspettano di ricevere per inviare presumibilmente uno strumento di decrittazione, una prospettiva tanto incerta quanto fare un patto con un criminale.
La richiesta di riscatto completa del ransomware BlackToxic è la seguente:
+ ( (:{Sei stato colpito da BlackToxic RansomNote}:) )
======================================================================================================== =================================
Per riavere i tuoi file devi pagare in btc, non eliminare questo riscatto, altrimenti i tuoi file spariranno
========per sempre!!!!!!!!=========== anche i tuoi file verranno recuperati quando paghi il blacktoxic
=======> ramsomnote<========= e i tuoi file verranno caricati nel nostro database
questo potrebbe essere l'FBI o qualcuno che ti spia come un sicario se non vuoi che ciò accada devi
++ paga il nostro riscatto solo a questo indirizzo in btc!!!!
==================>[stringa alfanumerica] <==================
======================================================================================================== =================================
Hacked+By+BGT-BlackToxicRansome===================Nota
devi pagare entro 48 ore o i tuoi file non verranno recuperati da questo riscatto a meno che tu non paghi
altrimenti abbiamo la chiave di decrittazione che ti aiuterà a recuperare i tuoi file importanti!!!!!!!
