Eijy Ransomware
باج‌افزار Eijy داده‌های قربانیان خود را هدف قرار می‌دهد و آنها را با یک الگوریتم رمزنگاری غیرقابل شکست رمزگذاری می‌کند. این تهدید می تواند توسط مجرمان سایبری در عملیات حمله با انگیزه مالی مورد استفاده قرار گیرد. مهاجمان می‌توانند باج‌افزار را بر روی دستگاه‌های نقض شده راه‌اندازی کنند و سپس از قربانیانی که می‌خواهند اطلاعات ارزشمند خود را در ازای پول بازیابی کنند، اخاذی کنند. لازم به ذکر است که باج افزار Eijy گونه ای از خانواده بدافزار بدنام STOP/Djvu است، اما این واقعیت هیچ تاثیری بر قابلیت های مخرب آن ندارد.
یکی از اولین نشانه هایی که نشان می دهد کاربران متأثر متوجه مشکلی می شوند، این است که تقریباً همه پرونده های آنها اکنون دارای پسوند فایل جدیدی هستند. در واقع، تهدید همه فایل‌های قفل شده را با افزودن «.eijy» به نام اصلی آنها علامت‌گذاری می‌کند. تغییر دیگر در سیستم ایجاد یک فایل متنی با نام '_readme.txt' خواهد بود. در داخل فایل، کاربران یک یادداشت باج با دستورالعمل‌های مجرمان سایبری پیدا می‌کنند.
طبق پیام باج‌خواه، قربانیان باج‌افزار Eijy در صورتی که بخواهند کلیدهای رمزگشایی لازم را از هکرها دریافت کنند، باید مبلغ 980 دلار را بپردازند. اگر بتوان به اسکناس باج اعتماد کرد، این مبلغ اولیه ممکن است تا 50 درصد کاهش یابد و به 490 دلار برسد. تنها شرط ذکر شده این است که کاربران در 72 ساعت اول با مهاجمان تماس بگیرند. آنها می توانند این کار را با ارسال یک پیام به دو آدرس ایمیل موجود در یادداشت انجام دهند - 'support@bestyourmail.ch' و 'supportsys@airmail.cc.
کل مجموعه دستورالعمل های باقی مانده توسط Eijy Ransomware عبارتند از:
' توجه!
نگران نباشید، شما می توانید تمام فایل های خود را برگردانید!
تمام فایل های شما مانند تصاویر، پایگاه های داده، اسناد و سایر موارد مهم با قوی ترین رمزگذاری و کلید منحصر به فرد رمزگذاری می شوند.
تنها روش بازیابی فایل ها خرید ابزار رمزگشایی و کلید منحصر به فرد برای شماست.
این نرم افزار تمامی فایل های رمزگذاری شده شما را رمزگشایی می کند.
چه تضمینی دارید؟
شما می توانید یکی از فایل های رمزگذاری شده خود را از رایانه شخصی خود ارسال کنید و ما آن را به صورت رایگان رمزگشایی می کنیم.
اما ما می توانیم تنها 1 فایل را به صورت رایگان رمزگشایی کنیم. فایل نباید حاوی اطلاعات ارزشمندی باشد.
می توانید ابزار رمزگشایی نمای کلی ویدیو را دریافت کرده و نگاه کنید:
hxxps://we.tl/t-fzE4MWf0Dg
قیمت نرم افزار کلید خصوصی و رمزگشایی 980 دلار است.
اگر 72 ساعت اول با ما تماس بگیرید، 50٪ تخفیف در دسترس است، این قیمت برای شما 490 دلار است.
لطفاً توجه داشته باشید که هرگز داده های خود را بدون پرداخت بازیابی نمی کنید.
اگر بیش از 6 ساعت پاسخ دریافت نکردید، پوشه "هرزنامه" یا "ناخواسته" ایمیل خود را بررسی کنید.برای دریافت این نرم افزار باید در ایمیل ما بنویسید:
support@bestyourmail.chبرای تماس با ما آدرس ایمیل را رزرو کنید:
supportsys@airmail.ccشناسه شخصی شما:
