Новое семейство приложений-вымогателей нацелено на государственные учреждения и образовательные заведения США, распространяясь в спаме по электронной почте. Программа MarsJoke найдена специалистами компании Proofpoint в письмах якобы от авиакомпании. Название MarsJoke было взято из строки кода HelloWorldItsJokeFromMars.
В письме говорится об «отслеживании посылки» и для этого нужно перейти по ссылке. Скачивается исполняемый файл file_6.exe, при его запуске активируется вымогатель MarsJoke. Когда шифрование пользовательских файлов завершается, создаются файлы !!! For Decrypt !!!.bat, !!! Readme For Decrypt !!!.txt и ReadMeFilesDecrypt!!!.txt, которые сохраняются в нескольких папках. Размер выкупа составляет 0,7 биткоинов ($320).
Потом меняются обои, говоря о том, что файлы зашифрованы. Таймер показывает обратный отсчёт 96 часов, после чего файлы останутся зашифрованными навсегда. Для примера возможности расшифровки дешифруются два файла. Также выдаётся инструкция по покупке биткоинов.
Государственные и образовательные учреждения становятся любимой целью вымогателей, разглядевших слабости их систем безопасности. Например, частное отсутствие резервных копий повышает вероятность того, что хакеры получат выкуп за файлы.
Если на странице вы заметили в посте отсутствие изображений, просьба сообщить , нажав на кнопку.
После прочтения материала " Новый вымогатель даёт 4 дня на выплату выкупа ", можно просмотреть форум и поискать темы по данной игре.