When it infects a new computer, it collects SMTP credentials and contact lists from Thunderbird, then sends this message to every contact:pic.twitter.com/XTzRpA1UMQ
So, as I found some more samples of Reyptson ransomware, I looked into it.
Found a very interesting thing...
@BleepinComputer @demonslay335
-
-
-
I not (can't) remember what every ransomware family did before, but for sure there wasn't any .NET RW which did this before. cc
@GossiTheDog - Pokaż odpowiedzi
Nowa rozmowa -
-
-
Already thought something like this can going when saw the strings in it on Saturday, but as
@PolarToffee tweeted about, didn't looked into.Dziękujemy. Twitter skorzysta z tych informacji, aby Twoja oś czasu bardziej Ci odpowiadała. CofnijCofnij
-
-
-
"37z2akkbd3vqphw5[.]onion" appears in the file
Dziękujemy. Twitter skorzysta z tych informacji, aby Twoja oś czasu bardziej Ci odpowiadała. CofnijCofnij
-
Wydaje się, że ładowanie zajmuje dużo czasu.
Twitter jest przeciążony lub wystąpił chwilowy problem. Spróbuj ponownie lub sprawdź status Twittera, aby uzyskać więcej informacji.