Polis Ransomware

Polis Ransomware Описание

Polis Ransomware е вредна заплаха, създадена специално за блокиране на данните на своите жертви. Заплахите за рансъмуер обикновено са оборудвани със силни процедури за криптиране, които правят практически невъзможно възстановяването на засегнатите типове файлове без познаване на правилните ключове за дешифриране. Киберпрестъпниците използват криптираните файлове, за да изнудват жертвите си да платят значителен откуп.

Когато Ransomware на Polis заключи файл, той също добавя „.polis“ към оригиналното име на този файл. Жертвите също ще открият непознат текстов файл с име „Restore.txt“, който се е появил на пробитите устройства. Файлът съдържа бележка за откуп с инструкции от операторите на Polis Ransomware. Според съобщението нападателите работят по схема за двойно изнудване.

Всъщност в бележката за откуп се твърди, че важни и ценни данни, като бази данни, имейл съобщения, документи, PDF файлове и други типове файлове, са били ексфилтрирани до сървъри, контролирани от нападателите. Жертвите получават 2 дни, за да установят контакт, преди данните им да бъдат публикувани. За тази цел в съобщението са предоставени два имейла – „zdarovachel@gmx.at“ и „decryptydata2@gmx.net“.

Пълният текст на бележката за откуп на Polis Ransomware е:

' ВАШИТЕ ФАЙЛОВЕ СА КРИПТИРАНИ!!
здрасти Ние блокирахме вашите файлове и също така качихме полезни данни от вашите компютри (SQL база данни, вашите имейл съобщения, doc, docx, pdf, xls и други разширения на офис файлове) на нашите сървъри.

Имате 2 дни да се свържете с нас, за да обсъдим условията за плащане на нашите услуги за възстановяване на вашите файлове.

Ако не се свържете с нас или откажете да платите, ние ще поставим вашите откраднати файлове в публичното пространство.

Не променяйте имената и разширенията на файловете.

Не се опитвайте сами да дешифрирате файловете, те са криптирани с помощта на добър алгоритъм за криптиране.

Основна поща:

zdarovachel@gmx.at

Резервна поща (ако не отговорим 24 часа):

decryptydata2@gmx.net

При първи контакт можете да пишете и на двата имейла за надеждност. '