FIXAT Ransomware

FIXED är namnet på en ny stam av ransomware, upptäckt först nyligen i naturen. Ransomware verkar inte tillhöra någon speciell familj av ransomware-varianter.

Ransomwaren krypterar de vanligaste filtyperna, vilket gör filerna oanvändbara. När filerna väl är krypterade får de tillägget ".FIXED", som läggs till efter originalet.

Det betyder att en fil som tidigare hette "document.docx" kommer att omvandlas till "document.docx.FIXED" när den väl har krypterats helt.

När krypteringsprocessen är klar, släpper FIXED ransomware också sin lösennota, som finns i en fil med namnet "Info.hta". .hta-filen är en körbar fil som innehåller hypertext.

Den fullständiga texten i lösennotan lyder som följer:

Oroa dig inte, du kan returnera alla dina filer! Alla dina filer som dokument, foton, databaser och annat viktigt är krypterade. Vilka garantier ger vi dig? Du kan skicka 3 av dina krypterade filer och vi dekrypterar dem gratis. Du måste följa dessa steg För att dekryptera dina filer: 1) Skriv på vår e-post :test på test dot com ( Om du inte svarar inom 24 timmar, kontrollera din skräppostmapp eller skriv till oss på denna e-post: test2 på test dot com) 2) Skaffa Bitcoin (Du måste betala för dekryptering i Bitcoins. Efter betalning skickar vi dig verktyget som kommer att dekryptera alla dina filer.)

Det finns inget specifikt belopp som nämns i lösennotan och inget känt dekrypteringsverktyg för FIXED för tillfället.