Ckae Ransomware
קבוצות פושעי סייבר עדיין משתמשות בתוכנת ה-STOP/Djvu Ransomware הידועה לשמצה כדי ליצור יותר ויותר איומי תוכנות זדוניות הרסניות. גרסה אחת כזו שזוהתה על ידי חוקרי infosec היא תוכנת הכופר Ckae. במבט ראשון, האיום כמעט זהה לשאר הגרסאות מה-STOP/Djvu Ransomware משפחת. עם זאת, מעשה זה לא צריך להיחשב על ידי משתמשי מחשב כמשהו מרגיע - תוכנת הכופר של Ckae יכולה לעקוף כל מערכת נגועה בקלות ולעבד את הקבצים המאוחסנים שםבלתי נגיש לחלוטין. הוא משיג את מטרתו המאיימת על ידי הפעלת ניתוב הצפנה תוך שימוש באלגוריתם קריפטוגרפי רב עוצמה, המבטיח שהקבצים המושפעים לא יפתחו ללא מפתחות הפענוח הדרושים.
כחלק מפעילותו, האיום גם יסמן את כל הקבצים הנעולים על ידי הוספה של '.ckae' לשמותיהם המקוריים. משתמשים גם ישימו לב שקובץ טקסט חדש הופיע במכשירים שלהם. הקובץ יקרא '_readme.txt' ותפקידו לשאת פתק כופר עם הוראות מההאקרים.
הפרטים של הערת כופר
הפתק חושף הרבה פרטים מכריעים על כוונות התוקפים. ככל הנראה, כדי לספק למשתמשים המושפעים את כלי הפענוח והמפתח שיכולים לשחזר את הנתונים שלהם, פושעי הסייבר רוצים לקבל תחילה כופר בסך 980 דולר. עם זאת, אם הקורבנות יפעלו במהירות וייזמו קשר במהלך 72 השעות הראשונות של המתקפה, מחיר הכופר אמור להיות מופחת ב-50% ל-490 דולר.
אם אפשר לסמוך על הפתק, ההאקרים מוכנים גם להפגין את יכולתם לשחזר את הנתונים המוצפנים. הם מזכירים שהקורבנות יכולים לבחור קובץ אחד נעול ולשלוח אותו לפענוח בחינם. כערוצי תקשורת נשארים למשתמשים שתי כתובות דוא"ל - 'restorealldata@firemail.cc' ו-'gorentos@bitmessage.ch', וחשבון טלגרם בכתובת '@datarestore'.
סט ההוראות המלא שהותירה מאחור Ckae Ransomware נכתב:
' שימו לב!
אל תדאג, אתה יכול להחזיר את כל הקבצים שלך!
כל הקבצים שלך כמו תמונות, מסדי נתונים, מסמכים ועוד חשובים מוצפנים עם ההצפנה החזקה ביותר ומפתח ייחודי.
השיטה היחידה לשחזור קבצים היא רכישת כלי פענוח ומפתח ייחודי עבורך.
תוכנה זו תפענח את כל הקבצים המוצפנים שלך.
אילו ערבויות יש לך?
אתה יכול לשלוח אחד מהקבצים המוצפנים שלך מהמחשב שלך ואנחנו מפענחים אותו בחינם.
אבל אנחנו יכולים לפענח רק קובץ אחד בחינם. אסור שהקובץ יכיל מידע בעל ערך.
אתה יכול לקבל ולראות את כלי הפענוח של סקירת וידאו:
https://we.tl/t-WbgTMF1Jmw
המחיר של תוכנת מפתח פרטי ופענוח הוא $980.
הנחה של 50% זמינה אם תיצור איתנו קשר ב-72 השעות הראשונות, המחיר עבורך הוא $490.
שים לב שלעולם לא תשחזר את הנתונים שלך ללא תשלום.
בדוק את הדואר האלקטרוני שלך "דואר זבל" או "זבל" אם לא קיבלת תשובה יותר מ-6 שעות.כדי לקבל את התוכנה הזו אתה צריך לכתוב באימייל שלנו:
restorealldata@firemail.ccהזמינו כתובת דואר אלקטרוני ליצירת קשר:
gorentos@bitmessage.chחשבון הטלגרם שלנו:
@datarestoreתעודת הזהות האישית שלך: '
