WanaCray2023+ 勒索軟件

ransomware

在野外發現了一種新的勒索軟件。新變種稱為 WanaCray2023+,是 Xorsist 勒索軟件家族的一個新分支。

勒索軟件的名稱看起來像是向臭名昭著的 WannaCry 勒索軟件致敬,但它是由幾乎不會讀寫的人製造的。勒索軟件的行為與您期望的一樣 - 它加密流行的文件類型並使其無法使用。

加密文件會收到附加在原始文件之後的“.WanaCray2023+”擴展名。這意味著以前存在的名為“panorama.jpg”的文件一旦被加密過程提供一次,就會轉換為“panorama.jpg.WanaCray2023+”。

加密完成後,勒索軟件會刪除一個包含其勒索記錄的文件。該文件名為“HOW TO DECRYPT FILES.txt”,奇怪地用捷克語編寫。勒索信全文如下:

Vytvoøil jsem video se dvìma obrazovkami。 První èást ukazuje video, které jste sledoval (máte dobrý vkus, haha ...), a druhá èást zobrazuje záznam z Vaší webové kamery。 Mùžete skenovat poèítaè nebo cokoliv jiného。 (Všechna data jsou již nahrána na vzdálený 服務器。) vaše zašifrována všechna 。 6000 Kè je spravedlivá cena za naše malé tajemství。 Zaplatíte pøes Bitcoin Do vašeho pøístroje jsme nainstalovali jeden software RAT。 Pro tento okamžik je váš emailový úèet napaden (viz , nyní mám pøístup k vašim úètùm).. Stahoval jsem všechny dùvìrné informationace z vašeho systému a dostal jsem další dùkazy。 Nejzajímavìjším okamžikem, který jsem objevil, jsou videozáznamy o vás masturbující。 BTC PENEZENKA_ [字母數字字符串] Zveøejnil jsem virus na pornografickém webu, a pak jste jej nainstalovali do svéhooperèního systému。 Po klepnutí na tlaèítko Pøehrát na 色情視頻,v tom okamžiku byl mùj trojan stažen do vašeho zaøízení。 Po instalaci vám pøední fotoaparát natáèí video.Kontakt decryptmypc at onionmail

文本的粗略想法是,黑客聲稱他們通過網絡攝像頭記錄了勒索軟件受害者,而據稱受害者正在訪問成人網站。這是用於勒索垃圾郵件的常用模板。當然,沒有錄音,這對部分黑客來說都是煙霧繚繞的。

贖金票據要求贖金 6000 捷克克朗,約合 250 美元。當然,零保證支付贖金會讓你得到一個有效的解密工具。

May 11, 2022