Colambia Ransomware
Hrozbu Colambia Ransomware lze použít při ohrožujících útocích jako způsob, jak uzamknout data vybraných cílů. Soubory na narušených zařízeních – dokumenty, PDF, archivy, databáze, obrázky a mnoho dalších, budou zašifrovány pomocí silného kryptografického algoritmu, takže budou v nepoužitelném stavu. Obnovení dat bez znalosti konkrétního dešifrovacího klíče, který mají útočníci, je obvykle nemožné. Výzkumníci společnosti Infosec potvrdili, že Colambia Ransomware je variantou hrozby ZEPPELIN Ransomware .
Názvy všech souborů ovlivněných hrozbou budou do značné míry změněny. Přesněji řečeno, hrozba připojí k původním názvům zpracovávaných souborů '.colambia', za kterým následuje speciálně vygenerovaný řetězec ID. Oběti si také všimnou vzhledu neznámého textového souboru s názvem '!!! VŠECHNY VAŠE SOUBORY JSOU ŠIFROVÁNY !!!.TXT' na ploše infikovaných systémů.
Uvnitř souboru je výkupné se seznamem požadavků útočníků. Zpráva jasně říká, že útočníci jsou ochotni pomoci s obnovou dat až poté, co jim bude zaplaceno blíže nespecifikované výkupné. Pro získání dalších pokynů jsou oběti nasměrovány tak, aby zaslaly zprávy dvěma e-mailům kyberzločinců – „royroy@cock.li“ a „colambia@tutanota.com“, nebo je kontaktovaly prostřednictvím chatu qTOX.
Celá zpráva požadující výkupné, kterou zanechal Colambia Ransomware, je:
' !!! VŠECHNY VAŠE SOUBORY JSOU ŠIFROVANÉ !!!
Všechny vaše soubory, dokumenty, fotografie, databáze a další důležité soubory jsou zašifrovány.
Nejste schopni to dešifrovat sami! Jedinou metodou obnovy souborů je zakoupení jedinečného soukromého klíče.
Tento klíč vám můžeme poskytnout pouze my a pouze my můžeme obnovit vaše soubory.Abyste si byli jisti, že máme dešifrovací nástroj a funguje, můžete poslat e-mail: royroy@cock.li a dešifrovat jeden soubor zdarma.
Ale tento soubor by neměl být cenný!Opravdu chcete obnovit své soubory?
Pište na email: royroy@cock.li
Vyhrazený e-mail: colambia@tutanota.comNavštivte hxxps://tox.chat/download.html
Stáhněte si a nainstalujte qTOX do počítače.
Otevřete jej, klikněte na „Nový profil“ a vytvořte profil.
Klikněte na tlačítko "Přidat přátele" a vyhledejte náš kontakt - 126E30C4CC9DE90F79D1FA90830FDC2069A2E981ED26B6DC148DA8827FB3D63A1B46CFDEC191
Vaše osobní ID:
Pozornost!
Nepřejmenovávejte šifrované soubory.
Nepokoušejte se dešifrovat data pomocí softwaru třetích stran, může to způsobit trvalou ztrátu dat.
Dešifrování vašich souborů pomocí třetích stran může způsobit zvýšení ceny (přidají svůj poplatek k našemu) nebo se můžete stát obětí podvodu. '
