باج افزار Zfdv
باج افزار Zfdv به عنوان گونه دیگری از خانواده بدنام STOP/Djvu طبقه بندی می شود. علیرغم عدم وجود هیچ گونه افزودنی عمده از نظر قدرت یا ویژگی، Zfdv هنوز به اندازه کافی قوی است تا قربانیان خود را از دسترسی به فایل های خود قفل کند. در واقع، رایانه‌های آلوده به Zfdv Ransowmare با استفاده از یک الگوریتم رمزنگاری غیرقابل شکست، تحت رمزگذاری داده‌ها قرار می‌گیرند. هر فایل قفل شده دارای ".zfdv" به عنوان پسوند جدید به نام خود خواهد بود. در نهایت، تهدید یک فایل متنی به نام '_readme.txt' را روی دستگاه آلوده می‌اندازد. نقش این فایل این است که یک یادداشت باج به همراه دستورالعمل های عوامل تهدید را به همراه داشته باشد.
بر اساس این پیام، هکرها خواستار دریافت باج 980 دلاری هستند. اگر قربانیان تهدید در 72 ساعت اول با مجرمان سایبری تماس برقرار کنند، مقدار اولیه به طور بالقوه می تواند 50٪ کاهش یابد. آنها می توانند این کار را از طریق دو آدرس ایمیل موجود در یادداشت انجام دهند - "admin@helpdata.top" و "supportsys@airmail.cc". مهاجمان همچنین بیان می کنند که مایلند یک فایل واحد را به صورت رایگان رمزگشایی کنند و تنها شرط ذکر شده این است که فایل انتخابی نباید حاوی اطلاعات مهم باشد.
متن کامل یادداشت دیه به شرح زیر است:
' توجه!
نگران نباشید، شما می توانید تمام فایل های خود را برگردانید!
تمام فایل های شما مانند تصاویر، پایگاه های داده، اسناد و سایر موارد مهم با قوی ترین رمزگذاری و کلید منحصر به فرد رمزگذاری می شوند.
تنها روش بازیابی فایل ها خرید ابزار رمزگشایی و کلید منحصر به فرد برای شماست.
این نرم افزار تمامی فایل های رمزگذاری شده شما را رمزگشایی می کند.
چه تضمینی دارید؟
شما می توانید یکی از فایل های رمزگذاری شده خود را از رایانه شخصی خود ارسال کنید و ما آن را به صورت رایگان رمزگشایی می کنیم.
اما ما می توانیم تنها 1 فایل را به صورت رایگان رمزگشایی کنیم. فایل نباید حاوی اطلاعات ارزشمندی باشد.
می توانید ابزار رمزگشایی نمای کلی ویدیو را دریافت کرده و نگاه کنید:
hxxps://we.tl/t-anHzdHdUMF
قیمت نرم افزار کلید خصوصی و رمزگشایی 980 دلار است.
اگر 72 ساعت اول با ما تماس بگیرید، 50٪ تخفیف در دسترس است، این قیمت برای شما 490 دلار است.
لطفاً توجه داشته باشید که هرگز داده های خود را بدون پرداخت بازیابی نمی کنید.
اگر بیش از 6 ساعت پاسخ دریافت نکردید، پوشه "هرزنامه" یا "ناخواسته" ایمیل خود را بررسی کنید.برای دریافت این نرم افزار باید در ایمیل ما بنویسید:
admin@helpdata.topبرای تماس با ما آدرس ایمیل را رزرو کنید:
supportsys@airmail.ccشناسه شخصی شما:
