DONKEYHOT Ransomware polega na ICQ

DONKEYHOT to nazwa nowego wariantu oprogramowania ransomware. Tym razem nowy szczep nie wydaje się należeć do żadnej dużej rodziny klonów ransomware.

Wygląda na to, że zagrożenie stojące za oprogramowaniem ransomware DONKEYHOT może być rosyjskie, ponieważ nazwa DONKEYHOT jest fonetycznie taka sama jak rosyjska wymowa „Don Kichot”.

Ransomware szyfruje pliki i dołącza do zaszyfrowanych plików identyfikator ofiary, uchwyt ICQ operatora oraz ciąg „.DONKEYHOT”. Spowoduje to, że plik o nazwie „image.jpg” zostanie przekształcony w „image.jpg.[ciąg ID].[ICQ_DONKEYHOT].DONKEYHOT” po udanym szyfrowaniu.

Notatka dotycząca okupu nie zawiera żadnego konkretnego żądania okupu i jest zawarta w pliku o nazwie „#HOW_TO_DECRYPT#.txt”. Pełny tekst listu dotyczącego okupu brzmi następująco:

Witaj mój drogi przyjacielu!

Niestety dla Ciebie, poważna słabość bezpieczeństwa IT naraziła Cię na atak, Twoje pliki zostały zaszyfrowane

Jeśli chcesz je przywrócić, napisz na naszą pocztę: donkeyhot at onionmail dot org

Najlepszą opcją jest napisanie do nas przez czat na żywo ICQ, który działa 24/7: @DONKEYHOT

Zainstaluj oprogramowanie ICQ na swoim komputerze hxxps://icq.com/windows/ lub na smartfonie wyszukaj „ICQ” w Appstore / Google market

Napisz do naszego ICQ @DONKEYHOT hxxps://icq.im/DONKEYHOT

Uwaga!

* Nie zmieniaj nazw zaszyfrowanych plików.

* Nie próbuj odszyfrowywać danych za pomocą oprogramowania innych firm, może to spowodować trwałą utratę danych.

* Jesteśmy zawsze gotowi do współpracy i znalezienia najlepszego sposobu rozwiązania Twojego problemu.

* Im szybciej napiszesz, tym korzystniejsze będą dla Ciebie warunki.

* Nasza firma ceni sobie reputację. Dajemy wszelkie gwarancje odszyfrowania Twoich plików, takie jak odszyfrowanie testowe niektórych z nich.

Szanujemy Twój czas i czekamy na odpowiedź z Twojej strony.

Powiedz swojemu MachineID: - i LaunchID: -

WRAŻLIWE DANE Z TWOJEGO SYSTEMU ZOSTAŁY POBRANE.

JEŚLI NIE CHCESZ PUBLIKOWAĆ TWOJE WRAŻLIWE DANE, MUSISZ SZYBKO DZIAŁAĆ.

Dane obejmują:

- Dane osobowe pracowników, CV, DL, SSN.

- Kompletna mapa sieci, w tym poświadczenia usług lokalnych i zdalnych.

- Prywatne informacje finansowe, w tym: dane klientów, rachunki, budżety, raporty roczne, wyciągi bankowe.

- Dokumenty produkcyjne w tym: datagramy, schematy, rysunki w formacie solidworks

- I więcej...