SEX3 Ransomware to nowy odgałęzienie SATANA

ransomware

Ktokolwiek stworzył oprogramowanie ransomware SATANA, oczywiście bardzo lubi używać wielkich liter, ponieważ najnowszy wariant oprogramowania ransomware należącego do rodziny SATANA nazywa się SEX3.

Nowy szczep robi wszystko, czego można oczekiwać od klona ransomware. Zaszyfruje większość plików w systemie, a następnie złoży żądanie okupu w zwykłym pliku tekstowym i zmieni tapetę pulpitu.

Pliki zaszyfrowane przez ransomware SEX3 otrzymują nowe rozszerzenie dodawane po starym. Proces szyfrowania zmieni plik o nazwie „document.txt” w „document.txt.SEX3”. Typy plików, których dotyczy problem, obejmują pliki multimedialne, dokumenty, archiwa i bazy danych.

Samo żądanie okupu jest krótkie i na temat. Jest dostarczany w zwykłym pliku tekstowym o nazwie „!satana!.txt”, a jego pełny tekst jest następujący:

Dyski twarde komputera zostały zaszyfrowane algorytmem szyfrowania klasy wojskowej. Nie ma możliwości przywrócenia danych bez specjalnego klucza. Możesz kupić ten klucz na stronie Darknet
E-mail: geraashurakovv at mail dot ru - to jest nasza poczta
KOD: 14B4030A8A7F8B8D7B1101720567C27E to jest kod; musisz wysłać
BTC: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV tutaj trzeba zapłacić 0,5 bitcoina
kontynuuj normalne pobieranie na komputerze. Powodzenia! Niech ci Bóg pomoże!

November 22, 2022