FIKSET løsepengevare
FIXED er navnet på en ny ransomware-stamme, oppdaget først nylig i naturen. Løsepengevaren ser ikke ut til å tilhøre noen spesiell familie av løsepengevarevarianter.
Ransomware krypterer de mest brukte filtypene, noe som gjør filene ubrukelige. Når filene er kryptert, mottar de filtypen ".FIXED", lagt til etter den opprinnelige.
Dette betyr at en fil tidligere kalt "document.docx" vil forvandles til "document.docx.FIXED" når den er fullstendig kryptert.
Når krypteringsprosessen er fullført, slipper FIXED løsepengevare også løsepengenotaen, inneholdt i en fil kalt "Info.hta". .hta-filen er en kjørbar fil som inneholder hypertekst.
Den fullstendige teksten i løsepengene lyder som følger:
Ikke bekymre deg, du kan returnere alle filene dine! Alle filene dine som dokumenter, bilder, databaser og annet viktig er kryptert. Hvilke garantier gir vi deg? Du kan sende 3 av dine krypterte filer og vi dekrypterer dem gratis. Du må følge disse trinnene For å dekryptere filene dine: 1) Skriv på vår e-post :test på test dot com ( Hvis du ikke får svar innen 24 timer, sjekk spam-mappen din eller skriv oss til denne e-posten: test2 på test dot com) 2) Skaff Bitcoin (Du må betale for dekryptering i Bitcoins. Etter betaling sender vi deg verktøyet som vil dekryptere alle filene dine.)
Det er ikke noe spesifikt beløp nevnt i løsepengene og ikke noe kjent dekrypteringsverktøy for FIXED for øyeblikket.
