Флиинг Дутцхман Рансомваре
Претња Флиинг Дутцхман Рансомваре циља на податке својих жртава, а затим користи закључане датотеке као начин да изнуди новац од њих. Претње рансомваре-а обично носе криптографске алгоритме војног нивоа као део својих рутина шифровања, што чини враћање података без поседовања тачних кључева за дешифровање практично немогућим. Иако Флиинг Дутцхман Рансомваре није јединствена претња – то је варијанта претходно идентификованог Ксорист Рансомваре-а , ова чињеница га не чини мање деструктивним.
Када се у потпуности активира на оштећеним уређајима, Флиинг Дутцхман Рансомваре ће шифровати документе, архиве, базе података, слике, ПДФ-ове и многе друге типове датотека. Претња ће створити насумични низ знакова, а затим га додати оригиналном имену сваке погођене датотеке као нову екстензију. Флиинг Дутцхман Рансомваре испушта две белешке о откупнини зараженим системима – једну која се приказује као нова позадина радне површине и другу која се налази у текстуалној датотеци. Назив текста ће бити или „РАСШИФРОВАТь ФАЈЛИ.ткт“ или „ДЕШИФРАТОР.ткт“, у зависности од специфичне верзије Флиинг Дутцхман-а.
Треба истаћи да су називи текстуалне датотеке, као и обе белешке о откупнини, у потпуности написани на руском језику. Ово би могао бити знак да је ова претња од малвера дизајнирана да циља на кориснике који говоре руски. Обе белешке садрже многе фразе и речи везане за пирате. Што се тиче свих корисних информација, они једноставно говоре жртвама да контактирају нападаче у року од 3 дана од инфекције малвером. У ту сврху у напомени се помињу две адресе е-поште – „сомалиа@2тром.цом“ и „сомалиајаз@аол.цом“.
Белешка Флиинг Дутцхман Рансомваре-а је:
'ПАТНАДЦАТь ЧЕЛОВЕК НА СУНДУК МЕРТВИЦА!
Хај ! Пипли ! Комон на борт нашего "Летучего голландца".
Ваш компьутер взат на абордаж
командој Цомалијских пиратов
Ваши фајли зашифровани нашим
морским криптографом Базоном Хикса
Если ви, мудриј и не скрага ,
не шизанутиј депутат из фракции ЛДПР,то,
ми готови обменать вашу драгоценнуу инфу, на жалкие
бумажки именуемие бабками.
Поверьте, бабло зло - отдајте его нам.
Алчних и неадекватних типов за борт.
Веселим и находчивим скидки.
У вас три дна до отплитиа корабла.
Дла переговоров собираемса в каут компании, сос на мило
Номер компании -
сомалиа@2тром.цом
сомалиајаз@аол.цом'
