FATP Ransomware
Το FATP Ransomware είναι μια επιζήμια απειλή που μπορεί να επηρεάσει μεγάλο αριθμό τύπων αρχείων και να τους αφήσει σε αχρησιμοποίητη κατάσταση. Οι απειλές ransomware χρησιμοποιούνται συνήθως σε επιχειρήσεις επιθέσεων με οικονομικά κίνητρα, όπου οι εγκληματίες του κυβερνοχώρου προσπαθούν να εκβιάσουν τα θύματά τους για χρήματα. Ο ισχυρός αλγόριθμος κρυπτογράφησης που χρησιμοποιείται από απειλές ransomware διασφαλίζει ότι η ανάκτηση των κλειδωμένων αρχείων θα είναι πρακτικά αδύνατη χωρίς τα κατάλληλα κλειδιά αποκρυπτογράφησης.
Οι ειδικοί της Infosec βρήκαν αρκετές ομοιότητες για να καταλήξουν στο συμπέρασμα ότι το FATP Ransomware είναι μια παραλλαγή της περίφημης οικογένειας κακόβουλων προγραμμάτων STOP/Djvu . Πράγματι, η απειλή ακολουθεί τα τυπικά βήματα που παρατηρούνται ως μέρος της συμπεριφοράς αυτής της απειλητικής οικογένειας. Πρώτον, το FATP Ransomware θα επισημάνει όλα τα κλειδωμένα αρχεία προσθέτοντας μια επέκταση 4 χαρακτήρων - «.fatp» σε αυτήν την περίπτωση, ως νέα επέκταση αρχείου. Στη συνέχεια, ένα σημείωμα λύτρων θα παραδοθεί στη μολυσμένη συσκευή ως αρχείο κειμένου με το όνομα '_readme.txt.'
Οι οδηγίες στο μήνυμα που απαιτεί λύτρα αναφέρουν ότι τα θύματα που επιθυμούν να λάβουν ένα εργαλείο αποκρυπτογράφησης και κλειδιά αποκρυπτογράφησης από τους εισβολείς πρέπει να τους πληρώσουν λύτρα 980 $. Αυτό το αρχικό ποσό υποτίθεται ότι μπορεί να μειωθεί κατά 50% εάν οι επηρεαζόμενοι χρήστες ή οργανισμοί επικοινωνήσουν με τους εισβολείς εντός των πρώτων 72 ωρών. Τα δύο email που μπορούν ενδεχομένως να χρησιμοποιηθούν ως κανάλια επικοινωνίας είναι τα 'support@fishmail.top' και 'datarestorehelp@airmail.cc'.
Το πλήρες κείμενο του σημειώματος για τα λύτρα είναι:
'ΠΡΟΣΟΧΗ!
Μην ανησυχείτε, μπορείτε να επιστρέψετε όλα τα αρχεία σας!
Όλα τα αρχεία σας, όπως εικόνες, βάσεις δεδομένων, έγγραφα και άλλα σημαντικά είναι κρυπτογραφημένα με την ισχυρότερη κρυπτογράφηση και μοναδικό κλειδί.
Η μόνη μέθοδος ανάκτησης αρχείων είναι να αγοράσετε εργαλείο αποκρυπτογράφησης και μοναδικό κλειδί για εσάς.
Αυτό το λογισμικό θα αποκρυπτογραφήσει όλα τα κρυπτογραφημένα αρχεία σας.
Τι εγγυήσεις έχετε;
Μπορείτε να στείλετε ένα από τα κρυπτογραφημένα αρχεία σας από τον υπολογιστή σας και εμείς το αποκρυπτογραφούμε δωρεάν.
Μπορούμε όμως να αποκρυπτογραφήσουμε μόνο 1 αρχείο δωρεάν. Το αρχείο δεν πρέπει να περιέχει πολύτιμες πληροφορίες.
Μπορείτε να λάβετε και να δείτε το εργαλείο αποκρυπτογράφησης επισκόπησης βίντεο:
hxxps://we.tl/t-4wOUlYSwGo
Η τιμή του ιδιωτικού κλειδιού και του λογισμικού αποκρυπτογράφησης είναι 980 $.
Έκπτωση 50% διαθέσιμη εάν επικοινωνήσετε μαζί μας τις πρώτες 72 ώρες, η τιμή για εσάς είναι 490 $.
Λάβετε υπόψη ότι δεν θα επαναφέρετε ποτέ τα δεδομένα σας χωρίς πληρωμή.
Ελέγξτε το φάκελο "Ανεπιθύμητα" ή "Ανεπιθύμητα" του email σας εάν δεν λάβετε απάντηση για περισσότερες από 6 ώρες.Για να αποκτήσετε αυτό το λογισμικό πρέπει να γράψετε στο e-mail μας:
support@fishmail.topΚρατήστε τη διεύθυνση e-mail για να επικοινωνήσετε μαζί μας:
datarestorehelp@airmail.ccΗ προσωπική σας ταυτότητα:'
FATP Ransomware βίντεο
Συμβουλή: Ενεργοποιήστε τον ήχο σας και παρακολουθήστε το βίντεο σε λειτουργία πλήρους οθόνης .
