Killnet Ransomware

Killnet — это название нового штамма программ-вымогателей, обнаруженных в конце октября 2022 года.

Killnet не является членом какого-либо конкретного семейства программ-вымогателей. Программа-вымогатель зашифрует зараженную систему, оставив файлы зашифрованными и нечитаемыми.

После шифрования файлы получают новое расширение в виде строки «.killnet». Это заставит файл с именем «photo.jpg» после шифрования превратиться в «photo.jpg.killnet».

Затронутые типы файлов и расширения включают медиафайлы, архивы, базы данных и исполняемые файлы, а также медиафайлы.

Программа-вымогатель помещает записку с требованием выкупа в файл под названием «Ru.txt». Обои рабочего стола также изменены на изображение хакера. Записка о выкупе написана на русском языке и выглядит следующим образом:

Вы атакованы killnet_reservs

Донаты: @donate_killnet

Наш официальный @killnet_reservs

Поддержка @killnet_support

Основатель @killmilk_rus

Обменник t.me/killnetexchange

Резервный @killnet_mirror

Наш канал hxxps://t.me/killnet_reservs

Слава России Братья!