Ransomware PARKER
El PARKER Ransomware apunta a les dades de les seves víctimes i les deixa en un estat inutilitzable. Tots els tipus de fitxers es poden veure afectats, inclosos documents, PDF, imatges, fotos, arxius, bases de dades i molt més. L'algoritme de xifratge prou fort evitarà que els usuaris afectats restauren els seus fitxers sense l'ajuda dels atacants.
Com a part del seu funcionament, l'amenaça també marcarà els fitxers bloquejats afegint '.PARKER' als seus noms originals. A més, el programari maliciós generarà un nou fitxer de text als dispositius infectats. Anomenat "RESTORE_FILES_INFO.txt", el fitxer contindrà una nota de rescat amb instruccions dels actors de l'amenaça.
Es diu a les víctimes que s'han infiltrat nombrosos fitxers sensibles des de les màquines violades i que ara s'emmagatzemen en un servidor controlat pels pirates informàtics. Si no reben cap missatge en un termini de 3 dies, els atacs amenacen de començar a publicar la informació recollida al públic. Per evitar aquest resultat, les víctimes han de contactar i establir comunicació amb els pirates informàtics. L'única manera de fer-ho esmentada a la nota de rescat és mitjançant el client de xat qTOX.
El text complet del missatge de PARKER Ransomware és:
'------------------
| Què va passar? |
------------------
La teva xarxa va ser ATACATA, els teus ordinadors i servidors estaven BLOQUEATS,
Les teves dades privades s'han DESCARREGAT:
- Contractes
- Dades dels clients
- Finances
- RRHH
- Bases de dades
- I més altres...
-----------------------
| Què vol dir? |
-----------------------
Vol dir que aviat els mitjans de comunicació, els vostres socis i clients SABERÀN el vostre PROBLEMA.
--------------------------
| Com es pot evitar? |
--------------------------
Per evitar aquest problema,
heu de posar-vos en contacte amb NOSALTRES com a màxim en un termini de 3 DIES i concloure l'ACORD de recuperació de dades i reparació d'incompliments.
--------------------------------------------
| Què passa si no em contacto amb tu en 3 dies? |
--------------------------------------------
Si no us poseu en contacte amb nosaltres en els propers 3 DIES, començarem la publicació de DADES.
Publicarem informació sobre la pirateria de la vostra empresa en públic
TOTS ELS VOSTRES CLIENTS SABERAN DE L'INCIDENT!!!
Penseu molt bé en les conseqüències.
Podeu estalviar aquests pocs diners i, posteriorment, perdre molt més.
------------------------------
| Puc manejar-ho sol |
------------------------------
És el vostre DRET, però en aquest cas totes les vostres dades seran publicades per a ÚS públic.
--------------------------------
| No tinc por de les teves amenaces! |
--------------------------------
Aquesta no és l'amenaça, sinó l'algoritme de les nostres accions.
Si tens centenars de milions de dòlars NO DEMANATS, no hi ha res a TEMOR per a tu.
Aquesta és la IMPORT EXACTE de diners que gastareu per a la recuperació i els pagaments a causa de PUBLICATION.
Esteu exposant-vos a grans sancions amb demandes i govern si tots dos no trobem un acord.
Ho hem vist abans de casos amb multi milions de costos en multes i demandes,
sense oblidar la reputació de l'empresa i la pèrdua de confiança dels clients i els mitjans de comunicació que demanen respostes sense parar.
--------------------------
| M'has convençut! |
--------------------------
Aleshores, heu de CONTACTAR-NOS, hi ha poques maneres de fer-ho.
---Mètode segur---
a) Baixeu un client qTOX: hxxps://tox.chat/download.html
b) Instal·leu el client qTOX i registreu el compte
c) Afegiu el nostre ID de qTOX: 671263E7BC06103C77146A 5ABB802A63F53A42B4C4766329A5F04D2660C99A3611635CC36B3A
o identificador qTOX: BC6934E2991F5498BDF5D852F10EB4F7E 1459693A2C1EF11026EE5A259BBA3593769D766A275
d) Escriu-nos l'extensió dels teus fitxers xifrats .PARKER
El nostre SUPORT EN DIRECTE està preparat per ASSISTIR-TE en aquest xat.
----------------------------------------
| Què obtindré en cas d'acord |
----------------------------------------
OBTENIRÀ EL DESCIFRATGE COMPLET de les vostres màquines a la xarxa, ESBORRA les vostres dades dels nostres servidors,
RECOMANACIONS per protegir el perímetre de la xarxa.
I la TOTA CONFIDENCIALITAT SOBRE L'INCIDENT.
-----------------------
El nombre de fitxers que s'han processat és:'
