Pethya Zaplat Zasifrovano ransomware
El Pethya Zaplata Zasifrovano Ransomware es una potente amenaza de bloqueo de cifrado que parece estar diseñada específicamente para usuarios de la República Checa, pero que también puede infectar fácilmente sistemas informáticos de otros países. También muestra algunos rasgos peculiares que no se ven a menudo entre las amenazas típicas de ransomware.
Cuando Pethya Zaplat Zasifrovano Ransomware infecta un dispositivo, procede a cifrar casi todos los archivos almacenados en él. Los documentos, bases de datos, hojas de cálculo, imágenes, archivos de audio y video se ven afectados. Los usuarios no podrán utilizar sus propias computadoras de manera efectiva. Cada archivo cifrado tendrá '.pethya zaplat zasifrovano' agregado a su nombre de archivo original como una nueva extensión.
Cuando se trata de entregar la nota de rescate de los piratas informáticos, el Pethya Zaplat Zasifrovano Ransomware no se arriesga. Primero, coloca archivos de texto llamados 'CÓMO DESCIFRAR ARCHIVOS.txt' en todas las carpetas con datos cifrados. La misma nota también se muestra en una ventana emergente y, finalmente, en una imagen de fondo de escritorio que se coloca en el lugar del fondo predeterminado del usuario. La nota de rescate está escrita en checo por completo, y los piratas informáticos exigen que se les pague la suma de 40.000 coronas checas en Bitcoin. Al tipo de cambio actual de Bitcoin, eso hace 0.12BTC. Sin embargo, en una decisión extraña, los delincuentes también han incluido en la nota de rescate una parte extensa, donde afirman haber obtenido el control de la cámara del usuario y, a través de ella, grabaron un video explícito de la víctima visitando sitios web para adultos. Esta táctica no es nueva, pero se implementa más comúnmente en tácticas de correo electrónico y no es parte de un ataque de ransomware.
Aunque las afirmaciones sobre el video explícito y las amenazas sobre su publicación en línea son falsas, los archivos que se cifraron son reales y los usuarios pueden tener dificultades para restaurarlos si no tienen acceso a una copia de seguridad adecuada.
El texto original de la nota de rescate que se presenta en los archivos de texto, la ventana emergente y el fondo del escritorio es:
«Vytvořil jsem video se dvěma obrazovkami. První část ukazuje video, které jste sledoval (máte dobrý vkus, jaja ...), a druhá část zobrazuje záznam z Vaší webové kamery. Můžete skenovat počítač nebo cokoliv jiného. (Všechna data jsou již nahrána na vzdálený server.) A vaše zašifrována všechna. 40000 Kč je spravedlivá cena za naše malé tajemství. Zaplatíte přes Bitcoin Do vašeho přístroje jsme nainstalovali jeden software RAT. Pro tento okamžik je váš emailový účet napaden (es decir, nyní mám přístup k vašim účtům) .. Stahoval jsem všechny důvěrné informace z vašeho systému a dostal jsem další důkazy. Nejzajímavějším okamžikem, který jsem objevil, jsou videozáznamy o vás masturbující. BTC PENEZENKA_ 1JFJknShWDaWmQBztFVmJCqUZgopJJNDBo Zveřejnil jsem virus na pornografickém webu, a pak jste jej nainstalovali do svého operačního systému. Po klepnutí na tlačítko Přehrát na video porno, v tom okamžiku byl můj trojan stažen do vašeho zařízení. Po instalaci vám přední fotoaparát natáčí video pokaždé, když masturbujete, software de PC de teléfono se sincroniza con vybraným videem. - Máme Tvojí kompletní identitu - Máme tvoje soukromé data a adresu bydlíte GPS souradnice pc - Sledujeme vás přes internet av realitě už taky - Pokud nezaplatíš hned zabijeme někoho z tvojí rodiny autem. Zaplať a zmizíme z tvého života a pc nezneužijeme tvoji identitu nikomu neublížíme Záplat 40000 v Bitcoinech na adresu peněženky: 1JFJknShWDaWmQBztFVm1CqUZgoplINDBoech Bitcoin beexíš. Tostcoin. Jinak ubližme. Nemáš mnoho času. Bitkoin tady odešli na tuto aderesu účtu BTC peněženky: 1JFJknShWDaWmQBztFVmJCqUZgopfiNDBo Po přijetí platby smažeme tvoji složku a zmizíme otevřeme další. v ticchosti záplat a vše skončí dešifrujeme pc vrátíme ti identitu a tvoje hesla účty necháme tvou rodinu. Víme už o tvém životě více než ty. ».
