Flying Dutchman Ransomware

Flying Dutchman løsepengeprogramvare er en ny stamme av filkrypterende skadelig programvare. Den nyoppdagede varianten tilhører Xorist-familien av løsepengevare-kloner.

Flying Dutchman krypterer filer og gjør dem uleselige. Krypteringsprosessen legger til en ny utvidelse til filer som bare består av syv numeriske tegn.

Ransomware vil endre systembakgrunnen med en som viser piratskip og tekst på russisk. Løseseddelen er også deponert i en ren tekstfil kalt "РАСШИФРОВАТЬ ФАЙЛЫ.txt", som betyr "dekryptere filer". Løsepengeseddelen er på russisk, noe som antyder at løsepengevaren kan brukes til å målrette russisktalende territorier.

Løsepengene er skrevet i en svært uformell og hånende tone og åpner opp med den russiske oversettelsen av «femten menn på en død manns bryst». Notatet lyder at offerets datamaskin er blitt overtatt av «somaliske pirater», for å gå sammen med bildet av en svart pirat brukt i løsepengevarens tapet.

Den fullstendige løsepengeseddelen viser ingen løsesum og forventer at offeret kontakter hackerne og forhandler om løsepengene. Notatet lyder som følger:

ПЯТНАДЦАТЬ ЧЕЛОВЕК НА СУНДУК МЕРТВЕЦА!
Хай! Пиплы ! Комон на борт нашего "Летучего голландца".
Ваш компьютер взят на абордаж
командой Cомалийских пиратов
Ваши файлы зашифрованы нашим
морским криптографом Базоном Хикса
Если вы, мудрый и не скряга ,
не шизанутый депутат из фракции ЛДПР,то,
мы готовы обменять вашу драгоценную инфу, на жалкие
бумажки именуемые бабками.
Поверьте, бабло зло - отдайте его нам.
Алчных и неадекватных типов за борт.
Весёлым и находчивым скидки.
У вас три дня до отплытия корабля.
Для переговоров собираемся в кают компании, sos на мыло
Номер компании -
somalia på 2trom dot com
somaliajaz på aol dot com