باج افزار Adoq
باجافزار Adoq گونهای از خانواده STOP/Djvu است. از این نوع تهدیدات توسط مهاجمان برای قفل کردن داده های قربانیان استفاده می شود. انواع فایل های متعدد ذخیره شده در دستگاه های نقض شده - اسناد، فایل های PDF، بایگانی ها، پایگاه های داده، تصاویر، عکس ها و غیره، با یک الگوریتم رمزنگاری درجه نظامی رمزگذاری خواهند شد. همه فایل های تحت تاثیر دیگر در دسترس نخواهند بود.
به دنبال رفتار STOP/Djvu ایجاد شده، باجافزار Adoq همچنین نام فایلهای مورد نظر را با افزودن پسوند فایل جدید به آنها تغییر میدهد. در این مورد، تهدید ".adoq" را اضافه می کند. علاوه بر این، یک فایل متنی با نام '_readme.txt' در سیستم های آلوده ایجاد می شود. این فایل حاوی یک یادداشت باج است که دستورالعملهای عاملان تهدید را شرح میدهد.
بر اساس این پیام، مجرمان سایبری در صدد اخاذی 980 دلاری از قربانیان خود هستند. در ازای پول، آنها قول می دهند که یک ابزار رمزگشا و کد رمزگشایی لازم را تهیه کنند. قربانیانی که در 72 ساعت اول با هکرها تماس بگیرند ظاهراً 50٪ تخفیف در مبلغ باج دریافت خواهند کرد. در یادداشت باجگیری از آدرسهای ایمیل «restorealldata@firemail.cc» و «gorentos@bitmessage.ch» و همچنین یک حساب کاربری تلگرام در «datarestore@» به عنوان راههای بالقوه برای دسترسی به مجرمان سایبری اشاره شده است. قربانیان حملات بدافزار باید بدانند که هرگونه ارتباط با عوامل تهدید بسیار خطرناک است و میتواند منجر به نگرانیهای بیشتر در مورد حفظ حریم خصوصی و امنیتی شود.
متن کامل یادداشت Adoq Ransomware به شرح زیر است:
' توجه!
نگران نباشید، شما می توانید تمام فایل های خود را برگردانید!
تمام فایلهای شما مانند عکسها، پایگاههای داده، اسناد و سایر موارد مهم با قویترین رمزگذاری و کلید منحصربهفرد رمزگذاری میشوند.
تنها روش بازیابی فایل ها خرید ابزار رمزگشایی و کلید منحصر به فرد برای شماست.
این نرم افزار تمامی فایل های رمزگذاری شده شما را رمزگشایی می کند.
چه تضمینی دارید؟
شما می توانید یکی از فایل های رمزگذاری شده خود را از رایانه شخصی خود ارسال کنید و ما آن را به صورت رایگان رمزگشایی می کنیم.
اما ما می توانیم تنها 1 فایل را به صورت رایگان رمزگشایی کنیم. فایل نباید حاوی اطلاعات ارزشمندی باشد.
می توانید ابزار رمزگشایی نمای کلی ویدیو را دریافت کرده و نگاه کنید:
https://we.tl/t-WbgTMF1Jmw
قیمت نرم افزار کلید خصوصی و رمزگشایی 980 دلار است.
اگر 72 ساعت اول با ما تماس بگیرید، 50٪ تخفیف در دسترس است، این قیمت برای شما 490 دلار است.
لطفاً توجه داشته باشید که هرگز داده های خود را بدون پرداخت بازیابی نمی کنید.
اگر بیش از 6 ساعت پاسخ دریافت نکردید، پوشه "هرزنامه" یا "ناخواسته" ایمیل خود را بررسی کنید.برای دریافت این نرم افزار باید در ایمیل ما بنویسید:
restorealldata@firemail.ccبرای تماس با ما آدرس ایمیل را رزرو کنید:
gorentos@bitmessage.chاکانت تلگرام ما:
@datarestoreشناسه شخصی شما:
