Phreaker Ransomware è un clone del caos

Phreaker è il nome di una nuova variante di ransomware. Il nuovo ceppo si basa sul vecchio codice ransomware Chaos.

Una volta distribuito su un sistema vittima, Phreaker crittograferà la maggior parte dei file trovati su di esso. I tipi di file crittografati includeranno file multimediali, documenti, eseguibili e archivi, nonché file di database.

Una volta crittografati, i file ricevono una nuova estensione aggiunta a quella precedente. La nuova estensione è una stringa di quattro caratteri alfanumerici generati casualmente. Ciò significa che un file chiamato "image.png" potrebbe trasformarsi in qualcosa come "image.png.yve9" dopo la crittografia.

La richiesta di riscatto viene rilasciata all'interno di un file chiamato "read_it.txt" e, a giudicare dal suo contenuto, in questo momento Phreaker è più uno strumento di pulizia che una vera variante di ransomware. La richiesta di riscatto non contiene alcuna e-mail di contatto e il segnaposto e-mail @protonmail non ha un nome utente davanti. La nota completa è la seguente:

Il malware Phreaker ha infettato il tuo computer.
Fortunatamente per te, ha sede fuori dall'America e siamo orgogliosi di aiutarti a recuperare i tuoi file.

Invia un piccolo pagamento bitcoin di 100 $ a
[stringa alfanumerica]

Invia un'e-mail a @protonmail del tuo pagamento e della tua chiave pubblica per ricevere la tua chiave privata e il decryptor.