DONKEYHOT Ransomware er avhengig av ICQ

DONKEYHOT er navnet på en ny løsepengevarevariant. Denne gangen ser det ikke ut til at den nye stammen tilhører noen stor familie av løsepengevare-kloner.

Det ser ut til at trusselaktøren bak DONKEYHOT løsepengevaren kan være russisk, ettersom navnet DONKEYHOT er fonetisk det samme som den russiske uttalen av "Don Quixote".

Ransomware krypterer filer og legger til offer-ID, ICQ-håndtak til operatøren og strengen ".DONKEYHOT" til krypterte filer. Dette vil gjøre en fil kalt "image.jpg" transformert til "image.jpg.[ID-streng].[ICQ_DONKEYHOT].DONKEYHOT" ved vellykket kryptering.

Løsepengenotatet viser ingen spesifikt løsepengekrav og er inne i en fil med navnet "#HOW_TO_DECRYPT#.txt". Den fullstendige teksten til løsepengene lyder som følger:

Hallo min kjære venn!

Dessverre for deg har en stor IT-sikkerhetssvakhet gjort deg åpen for angrep, filene dine har blitt kryptert

Hvis du vil gjenopprette dem, skriv til vår mail: donkeyhot at onionmail dot org

Det beste alternativet er å skrive til oss via ICQ live chat som fungerer 24/7: @DONKEYHOT

Installer ICQ-programvare på din PC hxxps://icq.com/windows/ eller på smarttelefonen din, søk etter "ICQ" i Appstore / Google market

Skriv til vår ICQ @DONKEYHOT hxxps://icq.im/DONKEYHOT

Merk følgende!

* Ikke gi nytt navn til krypterte filer.

* Ikke prøv å dekryptere dataene dine ved hjelp av tredjepartsprogramvare, det kan føre til permanent tap av data.

* Vi er alltid klare til å samarbeide og finne den beste måten å løse problemet på.

* Jo raskere du skriver, jo gunstigere vil forholdene være for deg.

* Vårt firma verdsetter sitt rykte. Vi gir alle garantier for dekryptering av filene dine, for eksempel testdekryptering av noen av dem.

Vi respekterer tiden din og venter på svar fra din side.

Fortell din maskin-ID: - og LaunchID: -

SENSITIVE DATA PÅ SYSTEMET DITT BLEV NEDLASTET.

HVIS DU IKKE VIL AT DINE SENSITIVE DATA SKAL PUBLISERES, MÅ DU HANDLE RASK.

Data inkluderer:

- Ansattes personopplysninger, CVer, DL, SSN.

- Komplett nettverkskart inkludert legitimasjon for lokale og eksterne tjenester.

- Privat finansiell informasjon inkludert: kundedata, regninger, budsjetter, årsrapporter, kontoutskrifter.

- Produksjon av dokumenter inkludert: datagrammer, skjemaer, tegninger i solidworks-format

- Og mer...