Ransomware

Rs-jon — это вирус-вымогатель, который шифрует хранящиеся в системе данные и требует от жертв 50 долларов за его расшифровку. Ограничивая доступ к файлам, он назначает .rsjon расширение. Например, файл, ранее названный 1.pdf изменится на 1.pdf.rsjon и сбросьте его первоначальный значок. После успешного шифрования файла вирус меняет обои рабочего стола и требует от жертв следовать инструкциям внутри файла. READ_ME_PLZ.txt записки.

Lumino_Ransom это вирус-вымогатель, предназначенный для шифрования доступа к данным. Во время шифрования он добавляет .lumino_locked расширение для всех заблокированных данных. Например, файл, ранее названный 1.pdf изменится на 1.pdf.lumino_locked и становятся недоступными. Кроме того, исследуемый вариант Lumino_Ransom Ransomware также создал на рабочем столе четыреста совершенно пустых файлов (названных от Lumine1 в Lumine400 в последовательном порядке). Сразу после успешного шифрования вымогатель отображал безымянную заметку с постепенно появляющимися инструкциями (как на английском, так и на французском языке).

На основе другой программы-вымогателя под названием Jigsaw. Программа-вымогатель Roblox — вредоносная программа, работающая как шифровальщик файлов. Другими словами, он запускает шифрование данных, хранящихся в системе, и поощряет жертв к выполнению определенных действий. Обратите внимание, что этот вирус не имеет ничего общего с официальной онлайн-видеоигрой Roblox, несмотря на наличие ссылок на нее. Пока идет шифрование, шифровальщик файлов присваивает .Encrypted_Roblox@mail.com расширение, которое делает файлы недоступными. Также был обнаружен еще один вариант программы-вымогателя, добавляющий .fun_VB расширение вместо этого. Например, файл, ранее названный 1.pdf изменится на 1.pdf.Encrypted_Roblox@mail.com or 1.pdf.fun_VB и сбросьте его первоначальный значок. После успешного ограничения доступа к данным Roblox Ransomware отображает исполняемое всплывающее окно (Jigsaw.exe) с инструкциями по расшифровке.

CMLOKER представляет собой заражение программой-вымогателем, которая шифрует хранящиеся в системе данные с помощью криптографических алгоритмов RSA и добавляет новые .CMLOKER расширение. Например, файл, ранее названный 1.pdf изменится на 1.pdf.CMLOCKER и сбросьте его первоначальный значок. После того, как доступ ко всем файлам оказывается ограниченным, вирус создает текстовую заметку под названием HELP_DECRYPT_ВАШИ_ФАЙЛЫ.txt шантажировать жертв, заставляя их платить деньги за расшифровку данных.

ХАРДБИТ — это вирус-вымогатель, нацеленный на пользователей Windows для шифрования данных, хранящихся в системе, и шантажа жертв, заставляющих их платить за расшифровку и неразглашение украденных данных. Делая файлы недоступными, файловый шифратор назначает некоторые визуальные изменения, чтобы выделить заблокированные данные. Например, файл, первоначально названный 1.pdf изменится на что-то вроде 1.pdf.[id-GSD557NO60].[boos@keemail.me].hardbit в конце шифрования. Эта вновь назначенная строка символов состоит из идентификатора жертвы, адреса электронной почты киберпреступника и .хардбит расширение. Сразу после того, как процесс шифрования подходит к концу, HARDBIT меняет обои рабочего стола и сбрасывает два файла с инструкциями по расшифровке — Help_me_for_Decrypt.hta и How To Restore Your Files.txt.

FBI Ransomware это файловый шифратор, который ограничивает доступ к данным и вынуждает жертв платить 250 долларов за восстановление. Во время шифрования вирус переименовывает все зараженные файлы, добавляя .ФБР расширения. К примеру, файл вроде 1.pdf будет переименован в 1.pdf.fbi и сбросить его первоначальный значок в результате этого изменения. После этого вредоносная программа создает три абсолютно пустые заметки (readme.txt, LOCKEDBYFBI.htaкачества decryptfiles.html), которые вообще не содержат никакой информации. Фактическое сообщение отображается в неповоротливом полноэкранном окне, которое открывается автоматически после завершения шифрования.

ЦзянЛокер это недавняя инфекция вымогателей. Как и другие вредоносные программы этого типа, он предназначен для ограничения доступа к потенциально важным фрагментам данных путем безопасного шифрования. В ходе этого процесса вирус присваивает всем заблокированным данным .jiang расширение. Для иллюстрации файл, ранее названный 1.pdf изменится на 1.pdf.цзян и сбросьте его первоначальный значок. После этого JiangLocker меняет обои рабочего стола, отображает всплывающее окно и создает текстовую заметку под названием читать.ini. Текстовая заметка дублирует информацию, указанную во всплывающем окне.

Киберон это совсем недавняя инфекция-вымогатель, которая запускает шифрование данных и просит жертв заплатить 1 биткойн за его расшифровку. Блокируя доступ к системным данным, вирус присваивает .киберон расширение, делая все значки файлов пустыми. Например, файл, первоначально названный 1.pdf изменится на 1.pdf.cyberone и становятся недоступными. Обратите внимание, что большинство версий Cyberone, которые мы наблюдали, можно расшифровать бесплатно с помощью инструмента дешифрования, выпущенного Avast. Более подробную информацию об этом вы можете найти в статье ниже. После завершения шифрования последней частью последнего, чтобы начать шантаж жертв, является создание ___ВОССТАНОВЛЕНИЕ__ФАЙЛОВ__.cyberone.txt и отображение всплывающего окна с инструкциями по расшифровке, написанными киберпреступниками.