DONKEYHOT Ransomware depende do ICQ

DONKEYHOT é o nome de uma nova variante de ransomware. Desta vez, a nova variedade não parece pertencer a nenhuma grande família de clones de ransomware.

Parece que o agente da ameaça por trás do ransomware DONKEYHOT pode ser russo, já que o nome DONKEYHOT é foneticamente o mesmo que a pronúncia russa de "Don Quixote".

O ransomware criptografa os arquivos e anexa o ID da vítima, o identificador ICQ do operador e a string ".DONKEYHOT" aos arquivos criptografados. Isso fará com que um arquivo chamado "image.jpg" se transforme em "image.jpg.[ID string].[ICQ_DONKEYHOT].DONKEYHOT" após a criptografia bem-sucedida.

A nota de resgate não lista nenhuma demanda de resgate específica e está contida em um arquivo chamado "#HOW_TO_DECRYPT#.txt". O texto completo da nota de resgate é o seguinte:

Olá meu querido amigo!

Infelizmente para você, uma grande falha de segurança de TI deixou você aberto a ataques, seus arquivos foram criptografados

Se você quiser restaurá-los, escreva para nosso e-mail: donkeyhot at onionmail dot org

A melhor opção é nos escrever via chat ao vivo do ICQ, que funciona 24 horas por dia, 7 dias por semana: @DONKEYHOT

Instale o software ICQ no seu PC hxxps://icq.com/windows/ ou no seu smartphone procure por "ICQ" na Appstore / Google market

Escreva para o nosso ICQ @DONKEYHOT hxxps://icq.im/DONKEYHOT

Atenção!

* Não renomeie arquivos criptografados.

* Não tente descriptografar seus dados usando software de terceiros, isso pode causar perda permanente de dados.

* Estamos sempre prontos para cooperar e encontrar a melhor forma de resolver o seu problema.

* Quanto mais rápido você escrever, mais favoráveis serão as condições para você.

* Nossa empresa valoriza sua reputação. Damos todas as garantias de descriptografia de seus arquivos, como teste de descriptografia de alguns deles.

Respeitamos o seu tempo e aguardamos a resposta do seu lado.

Informe seu MachineID: - e LaunchID: -

DADOS SENSÍVEIS NO SEU SISTEMA FORAM BAIXADOS.

SE VOCÊ NÃO DESEJA QUE SEUS DADOS SENSÍVEIS SEJAM PUBLICADOS, VOCÊ TEM QUE AGIR RAPIDAMENTE.

Os dados incluem:

- Dados pessoais dos funcionários, CVs, DL, SSN.

- Mapa de rede completo incluindo credenciais para serviços locais e remotos.

- Informações financeiras privadas, incluindo: dados de clientes, contas, orçamentos, relatórios anuais, extratos bancários.

- Documentos de fabricação incluindo: datagramas, esquemas, desenhos em formato solidworks

- E mais...