Colambia Ransomware

Colambia Ransomware-truslen kan bruges i truende angreb, som en måde at låse data fra udvalgte mål på. Filerne på de brudte enheder - dokumenter, PDF'er, arkiver, databaser, billeder og mange flere, vil blive krypteret med en stærk kryptografisk algoritme, hvilket efterlader dem i en ubrugelig tilstand. Gendannelse af data uden at kende den specifikke dekrypteringsnøgle, som angriberne er i besiddelse af, er typisk umulig. Infosec-forskere har bekræftet, at Colambia Ransomware er en variant af ZEPPELIN Ransomware- truslen.

Alle filer, der er berørt af truslen, vil også få deres navne ændret i væsentlig grad. Mere specifikt tilføjer truslen '.colambia' til de originale navne på de behandlede filer, efterfulgt af en specielt genereret ID-streng. Ofre vil også bemærke udseendet af en ukendt tekstfil ved navn '!!! ALLE DINE FILER ER KRYPTET !!!.TXT' på skrivebordet på de inficerede systemer.

Inde i filen er en løsesum note med angribernes krav. Meddelelsen gør det klart, at angriberne først er villige til at hjælpe med genoprettelse af dataene efter at have fået udbetalt en uspecificeret løsesum. For at modtage yderligere instruktioner bliver ofre henvist til at sende beskeder til de to e-mails fra cyberkriminelle - 'royroy@cock.li' og 'colambia@tutanota.com' eller kontakte dem via qTOX-chat.

Den fulde løsesum-krævende besked efterladt af Colambia Ransomware er:

' !!! ALLE DINE FILER ER KRYPTET!!!

Alle dine filer, dokumenter, fotos, databaser og andre vigtige filer er krypteret.

Du er ikke i stand til at dekryptere det selv! Den eneste metode til at gendanne filer er at købe en unik privat nøgle.
Kun vi kan give dig denne nøgle, og kun vi kan gendanne dine filer.

For at være sikker på, at vi har dekrypteringen, og den virker, kan du sende en e-mail: royroy@cock.li og dekryptere en fil gratis.
Men denne fil burde ikke være værdifuld!

Vil du virkelig gendanne dine filer?

Skriv til e-mail: royroy@cock.li
Reserveret e-mail: colambia@tutanota.com

Besøg hxxps://tox.chat/download.html

Download og installer qTOX på din pc.

Åbn den, klik på "Ny profil" og opret profil.

Klik på knappen "Tilføj venner" og søg i vores kontaktperson - 126E30C4CC9DE90F79D1FA90830FDC2069A2E981ED26B6DC148DA8827FB3D63A1B46CFDEC191

Dit personlige ID:

Opmærksomhed!

Omdøb ikke krypterede filer.

Forsøg ikke at dekryptere dine data ved hjælp af tredjepartssoftware, det kan forårsage permanent datatab.

Dekryptering af dine filer med hjælp fra tredjeparter kan medføre øget pris (de tilføjer deres gebyr til vores), eller du kan blive offer for en fidus. '