Killnet Ransomware

Killnet är namnet på en ny stam av ransomware som upptäcktes i slutet av oktober 2022.

Killnet är inte medlem i någon specifik ransomware-familj. Ransomwaren kommer att kryptera det infekterade systemet, vilket lämnar filer förvrängda och oläsliga.

När de väl är krypterade får filerna ett nytt tillägg i form av ".killnet"-strängen. Detta gör att en fil med namnet "photo.jpg" förvandlas till "photo.jpg.killnet" när den är krypterad.

Berörda filtyper och tillägg inkluderar mediafiler, arkiv, databaser och körbara filer, såväl som mediefiler.

Ransomwaren sätter in sin lösennota i en fil som heter "Ru.txt". Skrivbordsbakgrunden ändras också till en bild av en hacker. Lösensedeln är på ryska och lyder enligt följande:

Вы атакованы killnet_reservs

Nyheter: @donate_killnet

Наш официальный @killnet_reservs

Поддержка @killnet_support

Основатель @killmilk_rus

Обменник t.me/killnetexchange

Резервный @killnet_mirror

Наш канал hxxps://t.me/killnet_reservs

Слава России Братья!