Το GetAnAntivirus Ransomware προσπαθεί να είναι αστείο

Ένα νέο είδος ransomware που χρησιμοποιεί ανακατασκευασμένο κώδικα ransomware Chaos ανακαλύφθηκε στη φύση. Η νέα παραλλαγή έχει το κάπως χιουμοριστικό όνομα GetAnAntivirus ransomware.

Το ransomware GetAnAntivirus κρυπτογραφεί αρχεία όπως κάνουν όλοι οι κλώνοι του Chaos. Οι επεκτάσεις που επηρεάζονται περιλαμβάνουν όλα τα ευρέως χρησιμοποιούμενα αρχεία πολυμέσων, αρχείων, εγγράφων και βάσεων δεδομένων. Μόλις κρυπτογραφηθούν, τα αρχεία λαμβάνουν την επέκταση ".GetAnAntivirus". Αυτό θα μετατρέψει ένα αρχείο που ονομάζεται "archive.zip" σε "archive.zip.GetAnAntivirus" κατά την κρυπτογράφηση.

Το ransomware καταθέτει τις απαιτήσεις του για λύτρα μέσα σε ένα αρχείο με το όνομα "read_it.txt" και αλλάζει την ταπετσαρία του συστήματος σε μια εικόνα ενός από τα πρώτα τρομακτικά πρόσωπα που μοιάζουν με κλόουν που ανήκουν στην κατηγορία εικόνων "creepypasta". Ο συγγραφέας του ransomware φαίνεται να φαντάζει λίγο αστείο και διασκεδαστή, δεδομένου του περιεχομένου του σημειώματος λύτρων. Ακολουθεί ολόκληρο το σημείωμα:

Γεια, είμαι η μαμά σου,

Εντάξει, όχι, είμαι στην πραγματικότητα ιός και ο υπολογιστής σας είναι πλέον δικός μου. (btw έχω κρυπτογραφήσει όλα τα αρχεία σας)

Μην ανησυχείτε, μπορείτε να τα πάρετε πίσω.

Πώς μπορείτε να τα πάρετε πίσω;

Καλά,...

Πρέπει να ακολουθήσετε αυτά τα βήματα για να αποκρυπτογραφήσετε τα αρχεία σας:

Γράψτε στο e-mail μας: AnnaSenpai947603 στο proton dot me.

Πάρτε μερικά Bitcoins, γιατί για να λάβετε πίσω τα αρχεία σας, πρέπει να πληρώσετε 500 $ στο Πορτοφόλι μου.

(παρεμπιπτόντως είναι [αλφαριθμητική συμβολοσειρά])

Στείλτε μας μια απόδειξη, ότι στείλατε τα χρήματα. (Στιγμιότυπο οθόνης κ.λπ.)

Επαγγελματική συμβουλή:

Αποκτήστε ένα καλό Antivirus (My Choise: MalwareBytes)

Φαίνεται ότι με τον κώδικα ransomware πιο εύκολα προσβάσιμο και με το ransomware-as-a-service να επικρατεί επίσης, κάθε 16χρονος σενάριο παιδί μπορεί να συγκεντρώσει τον δικό του κλώνο ransomware. Φυσικά, οι διαπραγματεύσεις με εγκληματίες, ακόμα κι αν είναι πάνω από ένα μικρό ποσό όπως $500, δεν είναι ποτέ ενδεδειγμένες.