파커 랜섬웨어
PARKER 랜섬웨어는 피해자의 데이터를 표적으로 삼아 사용할 수 없는 상태로 둡니다. 문서, PDF, 사진, 사진, 아카이브, 데이터베이스 등을 포함한 모든 파일 형식이 영향을 받을 수 있습니다. 충분히 강력한 암호화 알고리즘은 영향을 받는 사용자가 공격자의 도움 없이 파일을 복원하는 것을 방지합니다.
이 위협 요소는 작업의 일부로 원래 이름에 '.PARKER'를 추가하여 잠긴 파일을 표시하기도 합니다. 또한 맬웨어는 감염된 장치에 새 텍스트 파일을 생성합니다. 이름이 'RESTORE_FILES_INFO.txt'인 파일에는 위협 행위자의 지시가 포함된 몸값 메모가 포함됩니다.
피해자들은 침해된 시스템에서 수많은 민감한 파일이 침투했으며 현재 해커가 제어하는 서버에 저장되어 있다고 들었습니다. 3일 이내에 메시지를 받지 못하면 공격은 수집된 정보를 대중에게 공개하기 시작한다고 위협합니다. 이러한 결과를 방지하려면 피해자가 해커에게 연락하여 통신을 설정해야 합니다. 랜섬 노트에 언급된 유일한 방법은 qTOX 채팅 클라이언트를 통하는 것입니다.
PARKER Ransomware의 메시지 전문은 다음과 같습니다.
'---------
| 무슨 일이에요? |
------------------
네트워크가 공격당하고 컴퓨터와 서버가 잠겼습니다.
귀하의 개인 데이터가 다운로드되었습니다:
- 계약
- 고객 데이터
- 금융
- 인사
- 데이터베이스
- 그리고 기타...
----------------------
| 무슨 뜻인가요? |
----------------------
이는 곧 대중 매체, 파트너 및 고객이 귀하의 문제를 알게 될 것임을 의미합니다.
--------------------------
| 어떻게 피할 수 있습니까? |
--------------------------
이 문제를 피하기 위해,
늦어도 3일 이내에 미국에 연락하여 데이터 복구 및 위반 수정 계약을 체결해야 합니다.
-------------------------------------------
| 3일 이내에 연락이 없으면 어떻게 합니까? |
-------------------------------------------
앞으로 3일 이내에 연락하지 않으면 DATA 발행을 시작합니다.
귀하의 회사 해킹에 대한 정보를 공개적으로 게시합니다.
모든 고객이 사건에 대해 알게 될 것입니다!!!
결과에 대해 잘 생각하십시오.
이 작은 돈을 아끼고 나중에 훨씬 더 많은 돈을 잃을 수 있습니다.
--------------------------
| 나는 혼자서 그것을 처리할 수 있다 |
--------------------------
그것은 귀하의 권리이지만 이 경우 귀하의 모든 데이터는 공개 USAGE용으로 게시됩니다.
-------------------------------
| 나는 당신의 위협을 두려워하지 않습니다! |
-------------------------------
그것은 위협이 아니라 우리 행동의 알고리즘입니다.
수억 달러의 원하지 않는 달러가 있다면 두려울 것이 없습니다.
이는 PUBLICATION으로 인해 복구 및 지불금을 위해 지출하게 될 정확한 금액입니다.
우리 둘 다 합의를 찾지 못하면 소송과 정부에 엄청난 처벌을 받게 됩니다.
벌금과 소송으로 수백만원의 비용이 드는 경우를 본 적이 있습니다.
회사의 명성과 고객의 신뢰를 잃는 것은 말할 것도 없고, 언론이 끊임없이 답변을 요구하고 있습니다.
--------------------------
| 당신은 나를 설득했습니다! |
--------------------------
그런 다음 미국에 연락해야 합니다. 그렇게 할 수 있는 방법은 거의 없습니다.
---안전한 방법---
a) qTOX 클라이언트 다운로드: hxxps://tox.chat/download.html
b) qTOX 클라이언트 설치 및 계정 등록
c) qTOX ID 추가: 671263E7BC06103C77146A 5ABB802A63F53A42B4C4766329A5F04D2660C99A3611635CC36B3A
또는 qTOX ID: BC6934E2991F5498BDF5D852F10EB4F7E 1459693A2C1EF11026EE5A259BBA3593769D766A275
d) 암호화된 파일의 확장자를 작성하십시오. .PARKER
라이브 지원이 이 채팅을 도와드릴 준비가 되어 있습니다.
----------------------------------------
| 합의의 경우 무엇을 받게 됩니까 |
----------------------------------------
네트워크에 있는 컴퓨터의 전체 암호를 해독하고 당사 서버에서 데이터를 삭제하고,
네트워크 경계 보안을 위한 권장 사항.
그리고 사건에 대한 완전한 기밀입니다.
----------------------
처리된 파일 수:'
