Flying Dutchman Ransomware
Flying Dutchman ransomware è un nuovo ceppo di malware per la crittografia dei file. La variante appena scoperta appartiene alla famiglia di cloni di ransomware Xorist.
Flying Dutchman crittografa i file e li rende illeggibili. Il processo di crittografia aggiunge una nuova estensione ai file che consiste semplicemente di sette caratteri numerici.
Il ransomware cambierà lo sfondo del sistema con uno che mostra navi pirata e testo in russo. La richiesta di riscatto viene anche depositata all'interno di un file di testo semplice chiamato "РАСШИФРОВАТЬ ФАЙЛЫ.txt", che significa "decrittografare i file". La richiesta di riscatto è in russo, il che implica che il ransomware potrebbe essere utilizzato per colpire i territori di lingua russa.
La richiesta di riscatto è scritta in un tono molto disinvolto e beffardo e si apre con la traduzione russa di "quindici uomini sul petto di un morto". Nella nota si legge che il computer della vittima è stato preso in consegna da "pirati somali", per accompagnare l'immagine di un pirata nero utilizzata nello sfondo del ransomware.
La richiesta di riscatto completa non elenca alcuna somma di riscatto e si aspetta che la vittima contatti gli hacker e contragga il riscatto. La nota è la seguente:
ПЯТНАДЦАТЬ ЧЕЛОВЕК НА СУНДУК МЕРТВЕЦА!
Хай! Пиплы! Комон на борт нашего "Летучего голландца".
Ваш компьютер взят на абордаж
командой Cомалийских пиратов
Ваши файлы зашифрованы нашим
морским криптографом Базоном Хикса
Если вы, мудрый и не скряга ,
не шизанутый депутат из фракции ЛДПР,то,
мы готовы обменять вашу драгоценную инфу, на жалкие
бумажки именуемые бабками.
Поверьте, бабло зло - отдайте его нам.
Алчных и неадекватных типов за борт.
Весёлым e находчивым скидки.
У вас три дня до отплытия корабля.
Для переговоров собираемся в кают компании, sos на мыло
Номер компании -
somalia presso 2trom dot com
somaliajaz presso aol dot com
