Sakura Ransomware richiede il pagamento in Bitcoin

Una nuova variante di ransomware appartenente alla famiglia di ransomware Chaos è stata recentemente scoperta da ricercatori di sicurezza. Il nuovo ceppo si chiama Sakura ransomware.

Sakura funziona come altri cloni ransomware Chaos e come la maggior parte dei ransomware in generale: crittografa i file sul sistema di destinazione e li lascia in gran parte inutili. I tipi di file interessati includono supporti, estensioni di documenti e archivi, nonché file di database.

Una volta che i file sono stati crittografati, il ransomware aggiunge l'estensione ".Sakura" al nome precedente. Ciò trasformerà un file precedentemente chiamato "document.doc" in "document.doc.Sakura" dopo la crittografia riuscita.

Il ransomware cambia l'immagine dello sfondo in un'inquietante faccia da clown e deposita le sue richieste di riscatto all'interno di un file di testo chiamato "read_it.txt".

La richiesta di riscatto completa è la seguente:

Non preoccuparti, puoi restituire tutti i tuoi file!

Tutti i tuoi file come documenti, foto, database e altri importanti sono crittografati

Quali garanzie ti diamo?

Puoi inviare 3 dei tuoi file crittografati e noi li decrittografiamo gratuitamente.

È necessario seguire questi passaggi Per decrittografare i file:

Scrivi alla nostra e-mail :test at test dot com ( In caso di mancata risposta entro 24 ore controlla la cartella spam

oppure scrivici a questa e-mail: test2 at test dot com)

Ottieni Bitcoin (devi pagare per la decrittazione in Bitcoin.

Dopo il pagamento ti invieremo lo strumento che decrittograferà tutti i tuoi file.)