SchoolBoys Ransomware utilizza il codice LockBit 3.0
SchoolBoys ransomware è un nuovo ceppo di malware per la crittografia dei file creato utilizzando il codice ransomware LockBit 3.0 trapelato online nelle ultime settimane.
SchoolBoys crittograferà quasi tutti i file trovati sul sistema della vittima. Una volta crittografati, i file ricevono una nuova estensione aggiunta dopo quella originale. L'estensione è una stringa di 9 caratteri alfanumerici casuali. Ciò significa che un file chiamato "document.doc" può trasformarsi in qualcosa come "document.doc.pou19lkR3".
I file crittografati ricevono anche la propria icona per accompagnare la nuova estensione loro assegnata. Al termine della crittografia, il ransomware elimina le sue richieste di riscatto all'interno di un file di testo. Il nome di quel file sarà composto dalla stessa stringa utilizzata per le estensioni di file crittografate, con ".README.txt" aggiunto dopo di esso.
La richiesta di riscatto completa è la seguente:
~~~~~SchoolBoys Ransomware Gang~~~~~
>>>> I tuoi dati vengono rubati e crittografati
I dati verranno pubblicati sul sito TOR se non si paga il riscatto
Link per Tor Browser:
hxxps://pnanlicgxkku2aonwsg2fwid3maycsso7joqnzp66wkfemzdk7ahsdid.onion
La tua password personale per la comunicazione:-
>>>> Cosa garantisce che non ti inganneremo?
Non siamo un gruppo politicamente motivato e non abbiamo bisogno di nient'altro che i vostri soldi.
Se paghi, ti forniremo i programmi per la decrittazione e cancelleremo i tuoi dati.
La vita è troppo breve per essere triste. Non essere triste, soldi, è solo carta.
Se non ti forniamo decrittatori o non cancelliamo i tuoi dati dopo il pagamento, nessuno ci pagherà in futuro.
Pertanto per noi la nostra reputazione è molto importante. Attacchiamo le aziende in tutto il mondo e non c'è nessuna vittima insoddisfatta dopo il pagamento.
>>>> Devi contattarci e decrittografare un file gratuitamente su questi siti TOR con il tuo ID DECRYPTION personale
Scarica e installa TOR Browser hxxps://www.torproject.org/
Scrivi in chat e aspetta la risposta, ti risponderemo sempre.
Link per Tor Browser:
hxxps://pnanlicgxkku2aonwsg2fwid3maycsso7joqnzp66wkfemzdk7ahsdid.onion
>>>> Il tuo ID DECRYPTION personale: -
>>>> Attenzione! Non CANCELLARE o MODIFICARE alcun file, può causare problemi di ripristino!
>>>> Attenzione! Se non paghi il riscatto, attaccheremo di nuovo la tua azienda più volte!
