Colambia Ransomware
האיום של Colambia Ransomware יכול לשמש בהתקפות מאיימות, כדרך לנעול את הנתונים של מטרות נבחרות. הקבצים במכשירים שנפרצו - מסמכים, קובצי PDF, ארכיונים, מאגרי מידע, תמונות ועוד רבים וטובים, יוצפנו באלגוריתם הצפנה חזק, וישאיר אותם במצב בלתי שמיש. שחזור הנתונים מבלי לדעת את מפתח הפענוח הספציפי שברשות התוקפים הוא בדרך כלל בלתי אפשרי. חוקרי Infosec אישרו ש-Colambia Ransomware היא גרסה של איום ZEPPELIN Ransomware .
כל הקבצים המושפעים מהאיום גם ישתנו את שמותיהם במידה משמעותית. ליתר דיוק, האיום מוסיף '.colambia' לשמות המקוריים של הקבצים המעובדים, ואחריו מחרוזת מזהה שנוצרה במיוחד. הקורבנות גם ישימו לב להופעת קובץ טקסט לא מוכר בשם '!!! כל הקבצים שלך מוצפנים !!!.TXT' בשולחן העבודה של המערכות הנגועות.
בתוך התיק יש פתק כופר המפרט את דרישות התוקפים. ההודעה מבהירה כי התוקפים מוכנים לסייע בשחזור הנתונים רק לאחר ששולם להם כופר לא מוגדר. כדי לקבל הנחיות נוספות, הקורבנות מופנים לשלוח הודעות לשני האימיילים של פושעי הסייבר - 'royroy@cock.li' ו-'colambia@tutanota.com', או ליצור איתם קשר באמצעות צ'אט qTOX.
ההודעה המלאה הדורשת כופר שהותירה תוכנת הכופר של Colambia היא:
' !!! כל הקבצים שלך מוצפנים!!!
כל הקבצים, המסמכים, התמונות, מסדי הנתונים ושאר הקבצים החשובים שלך מוצפנים.
אתה לא יכול לפענח את זה בעצמך! השיטה היחידה לשחזור קבצים היא רכישת מפתח פרטי ייחודי.
רק אנחנו יכולים לתת לך את המפתח הזה ורק אנחנו יכולים לשחזר את הקבצים שלך.כדי להיות בטוחים שיש לנו את המפענח והוא עובד אתה יכול לשלוח מייל: royroy@cock.li ולפענח קובץ אחד בחינם.
אבל הקובץ הזה לא צריך להיות בעל ערך!האם אתה באמת רוצה לשחזר את הקבצים שלך?
כתבו למייל: royroy@cock.li
דוא"ל שמור: colambia@tutanota.comבקר בכתובת hxxps://tox.chat/download.html
הורד והתקן את qTOX במחשב האישי שלך.
פתח אותו, לחץ על "פרופיל חדש" וצור פרופיל.
לחץ על כפתור "הוסף חברים" וחפש את איש הקשר שלנו - 126E30C4CC9DE90F79D1FA90830FDC2069A2E981ED26B6DC148DA8827FB3D63A1B46CFDEC191
תעודת הזהות האישית שלך:
תשומת הלב!
אל תשנה את שמם של קבצים מוצפנים.
אל תנסה לפענח את הנתונים שלך באמצעות תוכנת צד שלישי, זה עלול לגרום לאובדן נתונים קבוע.
פענוח הקבצים שלך בעזרת צדדים שלישיים עלול לגרום לעלייה במחיר (הם מוסיפים את העמלה שלהם לשלנו) או שאתה יכול להפוך לקורבן של הונאה. '
