Perfection Ransomware
Perfection Ransomware er en trussel, der kan forårsage alvorlig skade på enhver computer, den formår at inficere. Ved at indlede en krypteringsrutine, der anvender en kombination af stærke kryptografiske algoritmer (RSA og AES), er truslen i stand til at gøre næsten alle ofrets filer ubrugelige og utilgængelige. Hackerne vil derefter afpresse de berørte brugere for penge til gengæld for dekrypteringsværktøjet, der potentielt kan gendanne de låste data.
Perfection Ransomware modtog sit navn baseret på den udvidelse, den bruger til at markere alle de filer, den har krypteret - '.perfection.' I hver mappe, der indeholder låste filer, vil truslen slippe en fil med navnet 'Recovery_Instructions.html', der indeholder instruktioner til offeret.
Ifølge løsesumnoten skal brugerne indlede kontakt med hackerne, hvis de vil vide det nøjagtige beløb, de skal betale. Til dette formål forlader kriminelle flere kommunikationskanaler - gennem et dedikeret websted, der er hostet i TOR-netværket eller via to e-mail-adresser på 'lockPerfection@gmail.com' og 'perfection@bestkoronavirus.com.' Berørte brugere har tilladelse til at vedhæfte op til 3 ikke-vigtige filer, der dekrypteres gratis. For at skubbe deres ofre til at sende en besked truer cyberkriminelle med at hæve løsesummen efter 72 timer uden kontakt.
Ofre for Perfection Ransomware får også at vide, at oplysninger er blevet exfiltreret fra deres inficerede computere og nu er gemt på en privat server. Hvis de ikke modtager penge, lækker hackerne de indsamlede data til offentligheden.
Den fulde tekst på løsesumnoten leveret af Perfection Ransomware er:
'DIT PERSONLIGE ID:
/! \ DIT SELSKABSNETVÆRK ER BLEVET PENETRERET /! \
ALLE DINE VIGTIGE FILER ER Krypteret!
DINE FILER ER SIKKER! KUN MODIFICERET. (RSA + AES)
Ethvert forsøg på at gendanne dine filer med tredjepartssoftware
TYRER permanent din fil.
MODificER IKKE Krypterede filer. OMDØB IKKE Krypterede filer.
INGEN SOFTWARE TILGÆNGELIG PÅ INTERNET KAN HJÆLPE DIG. VI HAR KUN
LØSNING TIL DIN PROBLEM.
VI SAMLEDE MEGET FORTROLIGE / PERSONLIGE DATA. DISSE DATA
OPBEVARES I øjeblikket på en privat server. Denne server bliver
Umiddelbart ødelagt efter din betaling. VI SØGER KUN PENGE
OG VIL IKKE SKADE DIN ANSVAR. HVIS DU BESLUTER TIL
IKKE BETALER, VI UDGIVER DENNE DATA TIL OFFENTLIGE ELLER VIDESÆLGER.
Vigtig! E-mails fra os kan komme til dig i spam, så tjek din spam !.
Dine filer uploades til skyen. hvis du nægter at betale, sætter vi dine data på auktion
DU KAN SENDE OS 2-3 IKKE-VIGTIGE FILER, OG VI VIL
AFKRÆFT DET GRATIS AT BEVISE, AT VI ER I stand til at give dine filer
TILBAGE.
Kontakt os for pris og få dekrypteringssoftware.
* Bemærk, at denne server kun er tilgængelig via Tor-browseren
Følg instruktionerne for at åbne linket:
1. Skriv addres "hxxps: //www.torproject.org" i din internetbrowser. Det åbner Tor-webstedet.
2. Tryk på "Download Tor", og tryk derefter på "Download Tor Browser Bundle", installer og kør den.
3. Nu har du Tor-browser. Åbn "{{URL}}" i Tor-browseren.
4. Start en chat og følg de yderligere instruktioner.
Hvis du ikke kan bruge ovenstående link, skal du bruge e-mailen:
lockPerfection@gmail.com
perfection@bestkoronavirus.com
TA KONTAKT SÅ SNART SOM MULIGT. DIN AFVISNINGSNØGLE GEMMES KUN
MIDLERTIDIG. Hvis du ikke kontakter os inden for 72 timer, bliver prisen højere. '
