Ransomware iz komšiluka!


Ransomware iz komšiluka!

Pojavila se nova vrsta DetoxCrypto ransomwarea – Serpico i što je još interesantnije dolazi iz okruženja, najverovatnije iz Hrvatske! Ime je dobio po imenu foldera u kome čuva kriptovane fajlove, a otkrio ga je S!Ri.

Serpico zaključava fajlove pomoću AES algoritma za enkripciju i objavljuje otkupnu poruku na hrvatskom. Za otključavanje traže 50 evra, a instrukcije za plaćanje i ključ šalju vam na email.

Naravno, ne preporučujemo plaćanje otkupnine! Prvo, jer vam niko ne daje garancije da će vaši fajlovi stvarno biti otključani i da vam neće ponovo zaključati iste, a drugo, jer tako finansirate sajber kriminalce.

 

Serpico ransomware otkupna poruka na hrvatskom jeziku je:

“SVI VAŠI FAJLOVI SU ZAKLJUČANI!

Svi važni fajlovi na vašem kompjuteru su zaključani i nemoguće je razbiti enkripciju. NEMOGUĆE JE RAZBITI CryptoLocker.

Ako želite fajlove natrag javite se na mail: motox2016@mail2tor.com

NAPOMENA: Nemojte brisati ovaj program jer će biti potreban da bi vratili fajlove. Dobit ćete na mail upute i ključ koji ćete unijeti i svi fajlovi će biti vraćeni. Vrlo jednostavno, samo se javite na mail i dogovorimo se oko povratka fajlove.

Ako pokušate očistit ovaj program ili sami nešto popraviti moguće je da zauvijek oštetite i izgubite podatke zato je najbolje rješenje da se javite.

OTKUPNINA ZA SVE VAŠE FAJLOVE I TRAJNU ZAŠTITU OD SLIČNIH PROVALA JE SAMO 50€. JAVITE SE NA MAIL.”

 

Serpico ransomware je najnovija varijanta DetoxCrypto ransomwarea. Kad god se pojavi nova varijanta ransomwarea, to znači da se prodaje na darkweb sajtovima. Sajber kriminalci ne moraju da budu posebno vešti da bi ga koristili, dovoljno je da ga kupe i prilagode svojim potrebama, recimo da prevedu poruku, odrede visinu otkupnine i način plaćanja, promene sliku i slično.

Serpico za sad prepoznaje samo Malwarebytes:

File Analysis File Name:

Za prethodne dve varijante DetoxCrypto ransomwarea MD5 hash je 829F047EE3FF90E81AD056EB5BA4303C, odnosno 20791A1EB2B03A211F48E33EF39F97C6.

Izvor: IT klinika