Colambia Ransomware

Colambia Ransomware ohtu saab kasutada ähvardavate rünnakute korral, et lukustada valitud sihtmärkide andmed. Rikkutud seadmetes olevad failid – dokumendid, PDF-id, arhiivid, andmebaasid, pildid ja palju muud – krüpteeritakse tugeva krüptoalgoritmiga, mis jätab need kasutuskõlbmatuks olekuks. Andmete taastamine ilma ründajate valduses olevat konkreetset dekrüpteerimisvõtit teadmata on tavaliselt võimatu. Infoseci teadlased on kinnitanud, et Colambia Ransomware on ZEPPELIN Ransomware ohu variant.

Kõigi ohust mõjutatud failide nimesid muudetakse samuti olulisel määral. Täpsemalt lisab oht töödeldud failide algnimedele '.colambia', millele järgneb spetsiaalselt loodud ID-string. Ohvrid märkavad ka võõra tekstifaili ilmumist nimega '!!! KÕIK TEIE FAILID ON nakatatud süsteemide töölaual krüptitud !!!.TXT'.

Faili sees on lunaraha, kus on kirjas ründajate nõudmised. Sõnum annab selgelt mõista, et ründajad on nõus aitama andmete taastamisel alles pärast täpsustamata lunaraha maksmist. Täiendavate juhiste saamiseks suunatakse ohvrid küberkurjategijate kahele e-kirjale – 'royroy@cock.li' ja 'colambia@tutanota.com' – sõnumeid saatma või nendega ühendust võtma qTOX-i vestluse kaudu.

Colambia Ransomware'i jäetud täielik lunaraha nõudev sõnum on:

' !!! KÕIK TEIE FAILID ON Krüpteeritud!!!

Kõik teie failid, dokumendid, fotod, andmebaasid ja muud olulised failid on krüptitud.

Te ei saa seda ise dekrüpteerida! Ainus viis failide taastamiseks on unikaalse privaatvõtme ostmine.
Ainult meie saame teile selle võtme anda ja ainult meie saame teie faile taastada.

Et olla kindel, et meil on dekrüpteerija ja see töötab, võite saata meili: royroy@cock.li ja dekrüpteerida ühe faili tasuta.
Kuid see fail ei tohiks olla väärtuslik!

Kas soovite tõesti oma failid taastada?

Kirjutage meilile: royroy@cock.li
Reserveeritud e-post: colambia@tutanota.com

Külastage saiti hxxps://tox.chat/download.html

Laadige alla ja installige qTOX oma arvutisse.

Avage see, klõpsake "Uus profiil" ja looge profiil.

Klõpsake nuppu "Lisa sõpru" ja otsige meie kontakti - 126E30C4CC9DE90F79D1FA90830FDC2069A2E981ED26B6DC148DA8827FB3D63A1B46CFDEC191

Teie isikukood:

Tähelepanu!

Ärge nimetage krüptitud faile ümber.

Ärge proovige oma andmeid dekrüpteerida kolmanda osapoole tarkvara abil, see võib põhjustada püsivat andmekadu.

Teie failide dekrüpteerimine kolmandate osapoolte abiga võib põhjustada hinnatõusu (nad lisavad meile oma tasu) või võite sattuda kelmuse ohvriks. '