תוכנת כופר של גוצ'י
תוכנת הכופר של Gucci היא תוכנה זדונית מאיימת, שהתקפתה עלולה לגרום לקבצים שלך לאבד לצמיתות. תוכנת הכופר של Gucci משתמשת בשיטת הצפנה בלתי ניתנת לשבירה, מה שהופך את ניסיונות הפענוח לחסרי תוצאות. למשתמשי מחשב נגועים יהיו רק שתי אפשרויות: לשלם את הכופר שדרשו התוקפים או להשתמש בגיבוי כדי לשחזר את הקבצים שלהם. עם זאת, האפשרות הראשונה כנראה לא תהיה אמיתית, כי תשלום הכופר, ברוב המקרים, לא יגרום לאנשים שמאחורי תוכנת הכופר של גוצ'י לשלוח את תוכנת הפענוח לקורבנותיהם.
תוכנת הכופר של Gucci צוינה כחבר במשפחת Phobos Ransomware וניתן להפיץ אותה באמצעות פרסומות פגומות, אתרי טורנט, קבצים מצורפים למייל וכו'.
תוכנת הכופר של Gucci משנה את הקבצים הנעולים על ידי הוספת הסיומת '.GUCCI' לסוף השמות המקוריים שלהם. ברגע ש-Gucci Ransomware מסיימת להצפין את הקבצים הממוקדים, היא משחררת הודעת כופר בקובץ בשם 'info.hta או info.text'. ההודעה לא מציינת את סכום הכופר מאחר והוא תלוי במהירות הקורבנות כותבים אליהם. עם זאת, הוא דורש שימוש במטבע הקריפטו של ביטקוין ומציע פענוח חינם של קובץ אחד מכיוון שהוא בגודל של פחות מ-5Mb ואינו נושא מידע בעל ערך. לבסוף, הם טוענים שאם הנפגע לא ישתף פעולה, הם ימכרו את הנתונים שנאספו במכירות פומביות מיוחדות.
הודעת הכופר שמוצגת על ידי תוכנת הכופר של גוצ'י אומרת:
'כל הקבצים שלך הוצפנו!
כל הקבצים שלך הוצפנו עקב בעיית אבטחה במחשב שלך. אם אתה רוצה לשחזר אותם:
כתוב לנו לשליח TOX: tox: CD54A20BCCDAA8209805BB8D4BDE15D542A66CF6E155783ECBE7549D0D6FBD0A59C16E9FD95C
אתה יכול להוריד את TOX Messenger כאן hxxps://tox.chat/
כתוב מזהה זה בכותרת ההודעה שלך -
אתה צריך לשלם עבור פענוח בביטקוין. המחיר תלוי כמה מהר אתה כותב לנו. לאחר התשלום נשלח לך את הכלי שיפענח את כל הקבצים שלך.
פענוח חינם כערובה
לפני התשלום אתה יכול לשלוח לנו קובץ אחד לפענוח חינם. הגודל הכולל של הקבצים חייב להיות פחות מ-5Mb (לא מאוחסנים בארכיון), וקבצים לא צריכים להכיל מידע בעל ערך. (מאגרי מידע, גיבויים, גיליונות אקסל גדולים וכו')
איך משיגים ביטקוין
הדרך הקלה ביותר לקנות ביטקוינים היא אתר LocalBitcoins. יש להירשם, ללחוץ על 'קנה ביטקוינים' ולבחור את המוכר לפי אמצעי תשלום ומחיר.
hxxps://localbitcoins.com/buy_bitcoins
כמו כן, אתה יכול למצוא מקומות אחרים לקנות ביטקוין ומדריך למתחילים כאן:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
תשומת הלב!
אל תשנה את שמם של קבצים מוצפנים.
אל תנסה לפענח את הנתונים שלך באמצעות תוכנת צד שלישי, זה עלול לגרום לאובדן נתונים קבוע.
פענוח הקבצים שלך בעזרת צדדים שלישיים עלול לגרום לעלייה במחיר (הם מוסיפים את העמלה שלהם לשלנו) או שאתה יכול להפוך לקורבן של הונאה.
אנו גם רוצים להודיע לך שהנתונים החשובים ביותר של החברה שלך הועתקו על ידינו, אך אנו מבטיחים את סודיות המידע הפרטי והמידע על אירוע זה במקרה של שיתוף פעולה מוצלח. אחרת, אנו שומרים לעצמנו את הזכות לייצר רווחים מהשירותים שלנו על ידי מכירת המידע שלך במכירות פומביות מיוחדות.'
