N
“NitroRansomware” adındaki fidye yazılımı, sistemini enfekte ettiği kurbanların dosyalarını şifreledikten sonra,
çözmek için Discord Nitro hediye kodu talep ediyor.
Fidye yazılımları genellikle binlerce lira talep ederken, bu yazılım yalnızca 9(1 Yıl önceki fiyat : D yazılım çıktığında 9 dolardı) dolar değerindeki Discord Nitro hediye kodu kabul etmesi fidye yazılımları açısından olağan dışı bir durum olarak nitelendirilmiştir. BleepingComputer araştırmacıları, bu zararlı yazılımın "Ücretsiz Discord Nitro Kodu" dağıttını iddia eden bir araç vasıtasıyla dağıtıldığını düşünmektedirler.
Zararlı Yazılım İlk Çalıştırıldığında Öncelikle Dosyaları ".givemenitro" uzantılı, şifrelenmiş dosyalara çevirmektedir.
Daha sonra kurbana, 3 saat içerisinde ödemenizi yapmassanız dosyalarınızı sileceğini söyleyen bir ekran gösterilmektedir.
Süre bitiminde masaüstü arkaplanınızı kızgın bir Discord logosuna dönüştürecektir.
Araştırmacılar zamanın sıfırlandığında dosyalarını silmediğini gözlemlemiştirler. İyi haber, şifre çözme anahtarı statik olarak NitroRansomware yazılımı içerisinde gömülü olduğu tespit edilmiştir. Bu sayede kurbanlar ödemeyi yapmadan dosyalarını kurtarabilmektedirler. Fakat kötü olan ise fidye yazılımı, dosyaları şifrelemenin dışında bulaştığı sistem üzerinden farklı komutlar yürütmektedir.
Bu tarz zararlı yazılıma maruz kalan kullanıcılar, Discord şifrelerini değiştirdikten sonra kullandıkları anti-virüs programını çalıştırarak sistem taraması yapmalarını tavsiye edilmektedir. Ayrıca Windows kullanıcı hesaplarını kontrol ederek, kendilerin oluşturmadığı hesapları silmeleri önerilmiştir.
Kaynak: https://www.bleepingcomputer.com/ne...ft-codes-now-demanded-as-ransomware-payments/
https://realitycheats.com/members/nick_rc.147540/
Last edited:
