DATAF LOCKER תוכנת כופר
מומחי אבטחת סייבר זיהו גרסה חדשה של משפחת תוכנות הכופר של Babuk בשם DATAF LOCKER. תוכנה זדונית זו נועדה לחסום את הגישה לנתונים על ידי הצפנתם ולאחר מכן דרישת כופר עבור פענוח ושחזור. לאחר תהליך ההצפנה, החוקרים ציינו כי שם כל קובץ שונה כך שיכלול את סיומת '.dataf'. לדוגמה, קובץ בשם '1.jpg' ישונה ל-'1.jpg.dataf.' בנוסף, קובץ טקסט (ששמו 'How To Restore Your Files.txt') המכיל פתק כופר עם הוראות נוצר במכשירים שנפרצו.
בהודעה של האקרים שהצפינו את הנתונים במחשבים ובשרתים של קורבנותיהם, נכתב כי גם גיבויים נמחקו בתהליך. כדי לשחזר הכל, הם מציעים למשתמשים או לארגונים שנפגעו לרכוש תוכנית פענוח על ידי תשלום כופר. שחקני האיומים מבטיחים שכלי התוכנה שלהם יפענח את הנתונים וגם טוענים שהם מוכנים לספק תמיכה במידת הצורך.
יתר על כן, הם מציעים פענוח חינם של קובץ אחד שנבחר כהוכחה ליכולתם לשחזר את הנתונים המושפעים. ניתן להגיע אליהם דרך אתר אינטרנט ייעודי שניתן לגשת אליו רק דרך דפדפן Tor. הקורבנות מקבלים הוראה להשתמש באישורי הצ'אט שסופקו. חשוב לזכור לא לשנות או לנסות לשחזר קבצים באמצעות כלים של צד שלישי, שכן פעולה זו עלולה להפוך את הנתונים לבלתי ניתנים לשחזור. התוקפים גם מזהירים את הקורבנות שסירוב לשלם את הכופר הנדרש יגרום לדליפה של נתונים רגישים שנגנבו מהמכשירים הנגועים לציבור.
הטקסט המלא של הערת הכופר של DATAF LOCKER Ransomware הוא:
----------- [ שלום! ] -------------->
****מאת DATAF L**OCKER****
מה קרה?
המחשבים והשרתים שלך מוצפנים, הגיבויים נמחקים מהרשת שלך ומועתקים. אנו משתמשים באלגוריתמי הצפנה חזקים, כך שאינך יכול לפענח את הנתונים שלך.
אבל אתה יכול לשחזר הכל על ידי רכישת תוכנית מיוחדת מאיתנו - מפענח אוניברסלי. תוכנית זו תשחזר את כל הרשת שלך.
בצע את ההוראות שלנו למטה ותשחזר את כל הנתונים שלך.
אם תמשיך להתעלם מזה במשך זמן רב, נתחיל לדווח על הפריצה לתקשורת המיינסטרים ולפרסם את הנתונים שלך לרשת האפלה.
אילו ערבויות?
אנו מעריכים את המוניטין שלנו. אם לא נעשה את העבודה וההתחייבויות שלנו, אף אחד לא ישלם לנו. זה לא האינטרס שלנו.
כל תוכנות הפענוח שלנו נבדקו בצורה מושלמת ותפענח את הנתונים שלך. אנו נספק תמיכה גם במקרה של בעיות.
אנו מבטיחים לפענח קובץ אחד בחינם. כנסו לאתר ופנו אלינו.
איך ליצור איתנו קשר?
שימוש בדפדפן TOR (hxxps://www.torproject.org/download/):
tor chat: hxxp://tiurksxrhrefu6uzunlkpugr5rzejfeptxr4pauvsyzp4mlzuqmiatad.onion/feDJtT2hZC5X2ICH2Qq8
התחברות:
סיסמה:
!!! סכנה!!!
אל תשנה או תנסה לשחזר קבצים בעצמך. לא נוכל לשחזר אותם.
!!! סכנה!!
