DONKEYHOT Ransomware är beroende av ICQ

DONKEYHOT är namnet på en ny ransomware-variant. Den här gången verkar den nya stammen inte tillhöra någon stor familj av ransomware-kloner.

Det verkar som om hotaktören bakom DONKEYHOT ransomware kan vara rysk, eftersom namnet DONKEYHOT är fonetiskt detsamma som det ryska uttalet av "Don Quijote".

Ransomwaren krypterar filer och lägger till offer-ID, ICQ-handtag för operatören och strängen ".DONKEYHOT" till krypterade filer. Detta kommer att göra en fil som heter "image.jpg" omvandlas till "image.jpg.[ID-sträng].[ICQ_DONKEYHOT].DONKEYHOT" vid framgångsrik kryptering.

Lösennotan listar inget specifikt krav på lösen och finns i en fil med namnet "#HOW_TO_DECRYPT#.txt". Den fullständiga texten i lösennotan lyder som följer:

Hej min kära vän!

Tyvärr för dig lämnade en stor IT-säkerhetssvaghet dig öppen för attack, dina filer har krypterats

Om du vill återställa dem, skriv till vår mail: donkeyhot på onionmail dot org

Bästa alternativet är att skriva till oss via ICQ livechatt som fungerar 24/7: @DONKEYHOT

Installera ICQ-programvaran på din PC hxxps://icq.com/windows/ eller på din smartphone sök efter "ICQ" i Appstore/Google Market

Skriv till vår ICQ @DONKEYHOT hxxps://icq.im/DONKEYHOT

Uppmärksamhet!

* Byt inte namn på krypterade filer.

* Försök inte att dekryptera dina data med programvara från tredje part, det kan orsaka permanent dataförlust.

* Vi är alltid redo att samarbeta och hitta det bästa sättet att lösa ditt problem.

* Ju snabbare du skriver, desto gynnsammare blir förutsättningarna för dig.

* Vårt företag värdesätter sitt rykte. Vi ger alla garantier för dekryptering av dina filer, såsom testdekryptering av några av dem.

Vi respekterar din tid och väntar på svar från din sida.

Berätta för ditt MachineID: - och LaunchID: -

KÄNSLIG DATA PÅ DITT SYSTEM HAR NEDLADDNING.

OM DU INTE VILL ATT DINA KÄNSLIGA UPPGIFTER PUBLICERAS MÅSTE DU RÄTTA SNABBT.

Data inkluderar:

- Anställdas personuppgifter, CV, DL, SSN.

- Komplett nätverkskarta inklusive referenser för lokala och fjärrtjänster.

- Privat finansiell information inklusive: kunddata, räkningar, budgetar, årsredovisningar, kontoutdrag.

- Tillverkning av dokument inklusive: datagram, scheman, ritningar i solidworks-format

- Och mer...