Flying Dutchman Ransomware
Prijetnja Flying Dutchman Ransomware cilja na podatke svojih žrtava, a zatim koristi zaključane datoteke kao način da od njih iznudi novac. Ransomware prijetnje obično nose kriptografske algoritme vojne razine kao dio svojih rutina šifriranja, što vraćanje podataka bez ispravnih ključeva za dešifriranje čini praktički nemogućim. Iako Flying Dutchman Ransomware nije jedinstvena prijetnja - to je varijanta prethodno identificiranog Xorist Ransomwarea , ta ga činjenica ne čini manje destruktivnim.
Kada se potpuno aktivira na oštećenim uređajima, Flying Dutchman Ransomware će šifrirati dokumente, arhive, baze podataka, slike, PDF-ove i mnoge druge vrste datoteka. Prijetnja će stvoriti nasumični niz znakova i zatim ga dodati izvornom nazivu svake pogođene datoteke kao novu ekstenziju. Ransomware Flying Dutchman ispušta dvije bilješke o otkupnini na zaražene sustave – jednu prikazuje kao novu pozadinu radne površine, a drugu unutar tekstualne datoteke. Naziv teksta bit će ili 'RASŠIFROVATʹ̱ FAJLY.txt' ili 'DEŠIFRATOR.txt', ovisno o specifičnoj verziji Flying Dutchmana.
Treba istaknuti da su nazivi tekstualne datoteke, kao i obje poruke o otkupnini, u potpunosti napisani na ruskom jeziku. To bi mogao biti znak da je ova konkretna prijetnja od zlonamjernog softvera osmišljena za ciljanje korisnika koji govore ruski. Obje bilješke sadrže mnogo fraza i riječi povezanih s gusarima. Što se tiče korisnih informacija, oni jednostavno kažu žrtvama da kontaktiraju napadače unutar 3 dana od infekcije zlonamjernim softverom. Dvije adrese e-pošte navedene su u bilješci za ovu svrhu - 'somalia@2trom.com' i 'somaliajaz@aol.com.'
Napomena Flying Dutchman Ransomwarea je:
'PÂTNADCATʹ̱ ČELOVEK NA SUNDUK MERTVECA!
haj ! Piply ! Komon na bortu našeg "Letučego gollandca".
Vaše računalo uzeti na brod
komandoj Comalijskih piratov
Vaši fajlovi šifrovani su našim
morskim kriptografom Bazonom Hiksa
Ako vy, mudar i ne skrâga ,
ne šizanutyj zastupnik iz frakcije LDPR,to,
mi smo spremni promijeniti vašu dragocjenu infu, na žalke
bumažki imenovanye babkami.
Poverʹte, bablo zlo - otdajte nam ga.
Alčnih i neadekvatnih tipova za borbu.
Vesëlym i nahodčivym skidki.
U vas tri dana do otplytija broda.
Dlâ peregovorov sobiraemsâ v kakût kompanii, sos na mylo
Broj tvrtke -
somalija@2trom.com
somaliajaz@aol.com'
