Авторы CryptoMix давят на жалость, чтобы получить выкуп

Операторы шифровальщика CryptoMix обещают направить полученные деньги на помощь больным детям.

Шифровальщик CryptoMix обещает жертвам направить полученный выкуп на помощь больным детям. Как выяснили эксперты, организаторы этих атак действуют от лица несуществующей благотворительной организации, но используют истории реальных пациентов.

Впервые эту тактику заметили еще в прошлом январе. Как рассказала одна из жертв, преступники воспользовались уязвимым RDP-подключением к компьютеру на базе Windows 7 Pro. Все учетные записи, зарегистрированные на машине, оказались заблокированы.

По словам пользователя, вредонос поразил операционную систему и сделал невозможным восстановление паролей. Вернуть доступ к компьютеру удалось через оффлайн-режим, а позже эксперты указали автору поста на бесплатный декриптор для CryptoMix.

Специалисты сочли «благотворительную» атаку единичным эпизодом на совести одного из операторов шифровальщика. Однако появившиеся свидетельства говорят о том, что и сейчас преступники продолжают использовать то же самое прикрытие практически без изменений.

В первом сообщении, которое CryptoMix оставляет на пораженном компьютере, больные дети не упоминаются. Преступники призывают жертву написать им сразу по нескольким электронным адресам, традиционно предостерегая от попыток разблокировать данные.

Если пользователь решит связаться с вымогателями, то получит письмо за подписью менеджера некой Worldwide Children Charity Organisation. В тексте упоминается диагноз реального ребенка и необходимая для лечения сумма. Эту информацию преступники берут из Интернета — как минимум в одном случае пользователи по фотографии нашли страницу со сбором средств для больной раком девочки.

Примечательно, что в первом письме мошенники не говорят о зашифрованных файлах и выкупе — за этими подробностями жертву направляют на страницу сайта Onetime Secret. Этот сервис позволяет создавать сообщения, которые автоматически удаляются после однократного прочтения.

Именно в этом послании преступники обещают отправить выкуп на детскую благотворительность: приобрести подарки и оплатить медицинские услуги. Мошенники призывают жертв не думать о потраченных деньгах и отговаривают от использования расшифровщиков. При всем этом они гарантируют устранение уязвимостей на компьютере и даже предлагают техническую поддержку для решения будущих проблем.

Поддавшийся на уговоры пользователь увидит еще одно самоуничтожающееся сообщение. Помимо ссылки на дешифратор, текст содержит заверение, что скоро один из детских фондов получит медицинскую помощь от его имени.

По словам экспертов, ширма благотворительности помогает преступникам получить деньги с тех пользователей, которые не поддаются на обычные запугивания или не платят выкуп по идейным соображениям. Жертвы атаки CryptoMix могут вернуть файлы с помощью декриптора на сайте проекта No More Ransom.

Ваш голос учтён!

нравится

не нравится

Рейтинг:

1

Всего голосов: 1

Новые материалы в Разное:

RuStore открыл доступ иностранным разработчикам   // 08 февраля

CISA опубликовало декриптор в помощь жертвам шифровальщика ESXiArgs   // 08 февраля

Google обещает блюрить непристойные и жестокие картинки поиска   // 08 февраля

Бизнес предлагает продавать алкоголь по 2FA   // 08 февраля