Ransomware

Rs-jon to infekcja ransomware, która szyfruje dane przechowywane w systemie i żąda od ofiar zapłacenia 50 $ za ich odszyfrowanie. Ograniczając dostęp do plików, przypisuje .rsjon rozbudowa. Na przykład plik o wcześniejszej nazwie 1.pdf zmieni się na 1.pdf.rsjon i zresetuj jego oryginalną ikonę. Po pomyślnym zaszyfrowaniu plików, wirus zmienia tapety pulpitu i instruuje ofiary, aby postępowały zgodnie z instrukcjami wewnątrz READ_ME_PLZ.txt uwaga.

Lumino_Ransom to infekcja ransomware zaprojektowana w celu szyfrowania dostępu do danych. Podczas szyfrowania dołącza rozszerzenie .lumino_locked rozszerzenie do wszystkich zablokowanych danych. Na przykład plik o wcześniejszej nazwie 1.pdf zmieni się na 1.pdf.lumino_locked i stają się niedostępne. Ponadto badany wariant Lumino_Ransom Ransomware utworzył także czterysta całkowicie pustych plików na pulpicie (nazwanych od Lumina1 do Lumina400 po kolei). Natychmiast po pomyślnym zaszyfrowaniu ransomware wyświetlał notatkę bez tytułu ze stopniowo pojawiającymi się instrukcjami (zarówno w języku angielskim, jak i francuskim).

Bazując na innym oprogramowaniu ransomware o nazwie Jigsaw, Roblox ransomware to złośliwy program, który działa jako program szyfrujący pliki. Innymi słowy, uruchamia szyfrowanie danych przechowywanych w systemie i zachęca ofiary do wykonania pewnych działań. Zauważ, że ten wirus nie ma nic wspólnego z oficjalną grą online Roblox, mimo że zawiera odniesienia do niej. Podczas gdy szyfrowanie jest w toku, narzędzie do szyfrowania plików przypisuje rozszerzenie .Zaszyfrowany_Roblox@mail.com rozszerzenie, które powoduje, że pliki nie są już dostępne. Wykryto również inny wariant oprogramowania ransomware dołączającego plik .fun_VB zamiast tego rozszerzenie. Na przykład plik o wcześniejszej nazwie 1.pdf zmieni się na 1.pdf.Encrypted_Roblox@mail.com or 1.pdf.fun_VB i zresetuj jego oryginalną ikonę. Po pomyślnym ograniczeniu dostępu do danych, Roblox Ransomware wyświetla wykonywalne okno pop-up (Jigsaw.exe) z instrukcjami odszyfrowywania.

CMLOCKER to infekcja ransomware, która szyfruje dane przechowywane w systemie za pomocą algorytmów kryptograficznych RSA i dołącza nowe CMLOCKER rozbudowa. Na przykład plik o wcześniejszej nazwie 1.pdf zmieni się na 1.pdf.CMLOCKER i zresetuj jego oryginalną ikonę. Po tym, jak dostęp do wszystkich plików zostanie ograniczony, wirus tworzy notatkę tekstową o nazwie HELP_DECRYPT_TWOJE_PLIKI.txt szantażować ofiary, aby zapłaciły pieniądze za odszyfrowanie danych.

TWARDY BIT to wirus ransomware, którego celem są użytkownicy systemu Windows w celu zaszyfrowania danych przechowywanych w systemie i szantażowania ofiar w celu uiszczenia opłaty za odszyfrowanie i nieujawnienie wydobytych danych. Podczas gdy pliki stają się niedostępne, program do szyfrowania plików przypisuje pewne zmiany wizualne, aby wyróżnić zablokowane dane. Na przykład plik o oryginalnej nazwie 1.pdf zmieni się w coś takiego 1.pdf.[id-GSD557NO60].[boos@keemail.me].hardbit na koniec szyfrowania. Ten nowo przypisany ciąg symboli składa się z identyfikatora ofiary, adresu e-mail cyberprzestępców oraz .hardbit rozbudowa. Natychmiast po tym, jak proces szyfrowania zbliża się do końca, HARDBIT zmienia tapetę pulpitu i upuszcza dwa pliki wyjaśniające instrukcje odszyfrowywania - Help_me_for_Decrypt.hta i How To Restore Your Files.txt.

Ransomware FBI to program szyfrujący pliki, który ogranicza dostęp do danych i szantażuje ofiary, aby zapłaciły 250 USD za odzyskanie. Podczas szyfrowania wirus zmienia nazwy wszystkich plików, których dotyczy problem, dodając rozszerzenie .fbi rozbudowa. Na przykład plik taki jak 1.pdf zostanie zmieniona na 1.pdf.fbi i zresetować pierwotną ikonę w wyniku tej zmiany. Następnie szkodliwy program tworzy trzy całkowicie puste notatki (readme.txt, LOCKEDBYFBI.hta, odszyfrowaćpliki.html), które nie zawierają żadnych informacji. Rzeczywista wiadomość jest wyświetlana w trudnym oknie pełnoekranowym, które otwiera się automatycznie po zakończeniu szyfrowania.

JiangLocker jest niedawną infekcją ransomware. Podobnie jak inne złośliwe oprogramowanie tego typu, ma na celu ograniczenie dostępu do potencjalnie ważnych danych poprzez uruchomienie bezpiecznego szyfrowania. Podczas tego procesu wirus przypisuje wszystkim zablokowanym danym rozszerzenie .jiang rozbudowa. Aby to zilustrować, plik o nazwie poprzednio 1.pdf zmieni się na 1.pdf.jiang i zresetuj jego oryginalną ikonę. Następnie JiangLocker zmienia tapety pulpitu, wyświetla wyskakujące okienko i tworzy notatkę tekstową o nazwie odczyt.ini. Notatka tekstowa powiela informacje podane w wyskakującym okienku.

Cyberon jest całkiem nową infekcją ransomware, która uruchamia szyfrowanie danych i prosi ofiary o zapłacenie 1 bitcoina za jej odszyfrowanie. Blokując dostęp do danych przechowywanych w systemie, wirus przypisuje własne .cyberon rozszerzenie, czyniąc wszystkie ikony plików pustymi. Na przykład plik o oryginalnej nazwie 1.pdf zmieni się na 1.pdf.cyberone i stają się niedostępne. Zauważ, że większość wersji Cyberone, które zaobserwowaliśmy można odszyfrować za darmo za pomocą narzędzia deszyfrującego udostępnionego przez firmę Avast. Więcej informacji na ten temat znajdziesz w poniższym artykule. Po zakończeniu szyfrowania ostatnim elementem, który może rozpocząć szantażowanie ofiar, jest stworzenie ___ODZYSKAJ__PLIKI__.cyberone.txt oraz wyświetlanie wyskakującego okienka zawierającego wskazówki dotyczące deszyfrowania napisane przez cyberprzestępców.