FATP Ransomware

עד CagedTech ב-Ransomware

לתרגם ל:

תוכנת הכופר של FATP היא איום פוגע שיכול להשפיע על מספר רב של סוגי קבצים ולהשאיר אותם במצב בלתי שמיש. איומי תוכנות כופר משמשים בדרך כלל בפעולות תקיפה ממניעים פיננסיים, שבהן פושעי סייבר מנסים לסחוט את קורבנותיהם תמורת כסף. אלגוריתם ההצפנה החזק המשמש איומי כופר מבטיח שהשחזור של הקבצים הנעולים יהיה כמעט בלתי אפשרי ללא מפתחות הפענוח המתאימים.

מומחי Infosec מצאו מספיק קווי דמיון כדי להסיק ש-FATP Ransomware היא גרסה של משפחת התוכנות הזדוניות STOP/Djvu הידועה לשמצה. ואכן, האיום בא בעקבות הצעדים האופייניים שנצפו כחלק מהתנהגותה של המשפחה המאיימת הזו. ראשית, תוכנת הכופר של FATP תסמן את כל הקבצים הנעולים על ידי הוספת סיומת של 4 תווים - '.fatp' במקרה זה, כסיומת קובץ חדשה. לאחר מכן, פתק כופר יימסר למכשיר הנגוע כקובץ טקסט בשם '_readme.txt'.

ההנחיות בהודעה הדורשת כופר קובעות כי קורבנות המעוניינים לקבל מהתוקפים כלי פענוח ומפתחות פענוח חייבים לשלם להם כופר בסך 980 דולר. סכום ראשוני זה יכול להיות מופחת כביכול ב-50% אם המשתמשים או הארגונים המושפעים יפנו לתוקפים בתוך 72 השעות הראשונות. שני האימיילים שיכולים לשמש כערוצי תקשורת הם 'support@fishmail.top' ו-'datarestorehelp@airmail.cc'.

הטקסט המלא של שטר הכופר הוא:

'תשומת הלב!
אל תדאג, אתה יכול להחזיר את כל הקבצים שלך!
כל הקבצים שלך כמו תמונות, מסדי נתונים, מסמכים ועוד חשובים מוצפנים עם ההצפנה החזקה ביותר ומפתח ייחודי.
השיטה היחידה לשחזור קבצים היא רכישת כלי פענוח ומפתח ייחודי עבורך.
תוכנה זו תפענח את כל הקבצים המוצפנים שלך.
אילו ערבויות יש לך?
אתה יכול לשלוח אחד מהקבצים המוצפנים שלך מהמחשב שלך ואנחנו מפענחים אותו בחינם.
אבל אנחנו יכולים לפענח רק קובץ אחד בחינם. אסור שהקובץ יכיל מידע בעל ערך.
אתה יכול לקבל ולראות את כלי הפענוח של סקירת וידאו:
hxxps://we.tl/t-4wOUlYSwGo
המחיר של תוכנת מפתח פרטי ופענוח הוא $980.
הנחה של 50% זמינה אם תיצור איתנו קשר ב-72 השעות הראשונות, המחיר עבורך הוא $490.
שים לב שלעולם לא תשחזר את הנתונים שלך ללא תשלום.
בדוק את הדואר האלקטרוני שלך "דואר זבל" או בתיקיית "זבל" אם לא קיבלת תשובה יותר מ-6 שעות.
כדי לקבל את התוכנה הזו אתה צריך לכתוב באימייל שלנו:
support@fishmail.top
הזמינו כתובת דואר אלקטרוני ליצירת קשר:
datarestorehelp@airmail.cc
תעודת הזהות האישית שלך:'