SchoolBoys Ransomware używa kodu LockBit 3.0

Oprogramowanie ransomware SchoolBoys to nowa odmiana złośliwego oprogramowania szyfrującego pliki, która została zbudowana przy użyciu kodu ransomware LockBit 3.0, który wyciekł online w ostatnich tygodniach.

SchoolBoys zaszyfruje prawie każdy plik znaleziony w systemie ofiary. Po zaszyfrowaniu pliki otrzymują nowe rozszerzenie dołączane po oryginalnym. Rozszerzenie to ciąg 9 losowych znaków alfanumerycznych. Oznacza to, że plik o nazwie „document.doc” może zmienić się w coś takiego jak „document.doc.pou19lkR3”.

Zaszyfrowane pliki również otrzymują własną ikonę, aby towarzyszyć im nowe rozszerzenie przypisane do nich. Po zakończeniu szyfrowania oprogramowanie ransomware zrzuca żądania okupu w pliku tekstowym. Nazwa tego pliku będzie składać się z tego samego ciągu, który jest używany do zaszyfrowanych rozszerzeń plików, z dołączonym po nim „.README.txt”.

Pełna notatka dotycząca okupu brzmi następująco:

~~~~~SchoolBoys Ransomware Gang~~~~~

>>>> Twoje dane zostały skradzione i zaszyfrowane
Dane zostaną opublikowane na stronie TOR, jeśli nie zapłacisz okupu

Linki do przeglądarki Tor:
hxxps://pnanlicgxkku2aonwsg2fwid3maycsso7joqnzp66wkfemzdk7ahsdid.cebula
Twoje osobiste hasło do komunikacji:-

>>>> Co gwarantuje, że Cię nie oszukamy?

Nie jesteśmy grupą motywowaną politycznie i nie potrzebujemy niczego poza Twoimi pieniędzmi.

Jeśli zapłacisz, udostępnimy Ci programy do odszyfrowania i usuniemy Twoje dane.
Życie jest za krótkie, żeby było smutne. Nie smuć się, pieniądze, to tylko papier.

Jeśli nie udostępnimy Ci deszyfratorów lub nie usuniemy Twoich danych po dokonaniu płatności, to w przyszłości nikt nam nie zapłaci.
Dlatego dla nas nasza reputacja jest bardzo ważna. Atakujemy firmy na całym świecie i po dokonaniu płatności nie ma niezadowolonej ofiary.

>>>> Musisz skontaktować się z nami i odszyfrować jeden plik za darmo na tych stronach TOR za pomocą osobistego ID ODSZYFROWANIA

Pobierz i zainstaluj przeglądarkę TOR hxxps://www.torproject.org/
Napisz na czacie i czekaj na odpowiedź, zawsze Ci odpowiemy.

Linki do przeglądarki Tor:
hxxps://pnanlicgxkku2aonwsg2fwid3maycsso7joqnzp66wkfemzdk7ahsdid.cebula

>>>> Twój osobisty ID ODSZYFROWANIA: -

>>>> Ostrzeżenie! Nie usuwaj ani nie MODYFIKUJ żadnych plików, może to prowadzić do problemów z odzyskiwaniem!

>>>> Ostrzeżenie! Jeśli nie zapłacisz okupu, ponownie zaatakujemy Twoją firmę!