Asistchinadecryption Ransomware
נראה שמשפחת ZEPPELIN Ransomware צומחת עם גרסאות תוכנות זדוניות נוספות שמשוחררות על ידי פושעי סייבר. חוקרי Infosec זיהו גרסה אחת כזו בשם Asistchinadecryption Ransomware. האיום שומר על היכולות המאיימות של האיום הראשי של ZEPPELIN וניתן להשתמש בו בהתקפות משבשות נגד משתמשים בודדים או מטרות נבחרות.
תוכנת הכופר Asistchinadecryption יכולה להצפין סוגים רבים של קבצים שונים, החל ממסמכים ותמונות ועד למאגרי מידע וארכיונים. למעשה, נמנע מהקורבנות לגשת לכל הנתונים החשובים שלהם שנשמרו במכשיר שנפגע. לכל קובץ מוצפן יצורף '.asistchinadecryption' לשמו המקורי. האיום יוסיף גם מחרוזת תווים ייחודית הפועלת כמזהה שהוקצה לקורבן.
סקירה כללית של Ransom Note
כאשר כל סוגי הקבצים הממוקדים ננעלו, תוכנת הכופר תיצור קובץ טקסט בשם '!!! כל הקבצים שלך מוצפנים !!!.TXT.' מטרת קובץ זה היא להכיל את שטר הכופר של האיום עם הנחיות לקורבנות. בהערה נכתב כי שחזור הקבצים ללא מפתח הפענוח שברשותם בלתי אפשרי. כדי לסייע בשחזור התיקים דורשים פושעי הסייבר לקבל כופר.
פרטים נוספים על התשלום יסופקו לאחר שהמשתמשים המושפעים יצרו קשר עם ההאקרים. ההערה מזכירה שקורבנות יכולים לשלוח הודעה ל-'asistchinadecryption2022@goat.si' או לנסות את חשבון ה-Jabber של התוקפים בכתובת 'china_decr2021@xmpp.jp'. החלק האחרון של ההערה מכיל כמה אזהרות.
הטקסט המלא של הערת הכופר של Asistchinadecryption הוא:
' !!! כל הקבצים שלך מוצפנים!!!
כל הקבצים, המסמכים, התמונות, מסדי הנתונים ושאר הקבצים החשובים שלך מוצפנים.
אתה לא יכול לפענח את זה בעצמך! השיטה היחידה לשחזור קבצים היא רכישת מפתח פרטי ייחודי.
רק אנחנו יכולים לתת לך את המפתח הזה ורק אנחנו יכולים לשחזר את הקבצים שלך.כדי להיות בטוחים שיש לנו את המפענח והוא עובד אתה יכול לשלוח מייל: asistchinadecryption2022@goat.si ולפענח קובץ אחד בחינם.
אבל הקובץ הזה לא צריך להיות בעל ערך!האם אתה באמת רוצה לשחזר את הקבצים שלך?
כתוב למייל: asistchinadecryption2022@goat.siהדרך החלופית ליצור איתנו קשר היא להשתמש ב-Jabber
בקר בכתובת hxxps://psi-im.org/download/
הורד והתקן את Psi במחשב האישי שלך.
רשום חשבון חדש ב-hxxps://jabb.im/reg/
הוסף חשבון חדש ב-Psi.
הוסף את איש הקשר שלנו - china_decr2021@xmpp.jp
תעודת הזהות האישית שלך:
תשומת הלב!
אל תשנה את שמם של קבצים מוצפנים.
אל תנסה לפענח את הנתונים שלך באמצעות תוכנת צד שלישי, זה עלול לגרום לאובדן נתונים קבוע.
פענוח הקבצים שלך בעזרת צדדים שלישיים עלול לגרום לעלייה במחיר (הם מוסיפים את העמלה שלהם לשלנו) או שאתה יכול להפוך לקורבן של הונאה. '
