Killnet Ransomware

Killnet Ransomware の脅威に感染したコンピューターは、データ暗号化の対象になります。被害者は、ドキュメント、写真、PDF、データベース、アーカイブなどのほとんどにアクセスできなくなったことに気付くでしょう。影響を受けるすべてのファイルには、元の名前に「.killnet」が追加されます。この脅威は、ロシア語のメッセージを含む「Ru.txt」という名前のテキスト ファイルをドロップします。侵害されたデバイスのデスクトップの背景も置き換えられ、新しい背景として正確に設定されるものは、特定の Killnet ランサムウェアのバージョンによって異なります。

身代金メモには、攻撃者のさまざまな連絡先情報が含まれているだけです。身代金の支払いに関する具体的な要求や詳細は明らかにされていません。このタイプの他のほとんどのマルウェア操作は、要求されたお金を、選択した暗号通貨を使用して暗号ウォレット アカウントに転送する必要があることを指定しています。通常、ランサムウェアのオペレーターは、デモンストレーションとして無料で復号化するために、ロックされたファイルをいくつか送信することも許可しています。 Killnet ランサムウェアは、被害者にそのような情報を提供しません。

元の言語での身代金メモの全文は次のとおりです。

'Вы атакованы killnet_reservs

投稿者: @donate_killnet
@killnet_reservs @killnet_reservs
キルネットサポート @killnet_support
@killmilk_rus @killmilk_rus
連絡先 t.me/killnetexchange
@killnet_mirror さん @killnet_mirror
詳細 hxxps://t.me/killnet_reservs
СлаваРоссииБратья！