Pandora Ransomware
איום Pandora Ransomware יכול להרוס לחלוטין את המחשבים שהיא מצליחה להדביק. זה עושה זאת על ידי התחלת שגרת הצפנה המכוונת לסוגי קבצים רבים ומשאירה אותם בלתי נגישים ובלתי שמישים כאחד. תוכנת הכופר הספציפית הזו התגלתה לראשונה על ידי חוקרי אבטחת סייבר. כמו כן, יש לציין שפנדורה אינה זן חדש של תוכנת כופר, והיא ככל הנראה ניסיון למתג מחדש את תוכנת הכופר Rook שזוהתה בעבר.
כחלק מהפעולות החודרניות שלו, האיום גם ישנה את שמות הקבצים שהוא נועל. ליתר דיוק, הקורבנות ישימו לב שלקבצים שלהם יש כעת את סיומת הקובץ '.pandora' כחלק מהשמות המקוריים שלהם. בנוסף, המשתמשים ימצאו גם קובץ טקסט שנוצר במערכת שנפרצה על ידי האיום. על קובץ זה בשם 'Restore My Files.txt' מוטלת המשימה לספק את שטר הכופר עם הוראות מההאקרים.
הפרטים של הערת כופר
לפי ההודעה, Pandora Ransomware משתמש באלגוריתם ההצפנה RSA-2048 כדי להצפין את קבצי הקורבנות שלה. שטר הכופר חושף גם כי התוקפים מנהלים תוכנית סחיטה כפולה על ידי הוצאת נתונים סודיים ופרטיים מהמערכות שנפרצו. ניתן לעיין במידע שנאסף באתר אינטרנט ייעודי הנגיש דרך דפדפן האינטרנט TOR.
למרות שפתק הכופר אינו חושף את הסכום המדויק שהתוקפים דורשים לשלם, הוא מציין כי משתמשים שיצרו קשר מוקדם יקבלו תנאים מועדפים. פושעי הסייבר משאירים כתובת אימייל אחת - 'contact@pandoraxyz.xyz', כדרך היחידה להגיע אליהם. הקורבנות של Pandora Ransomware רשאים לצרף עד 3 קבצים מוצפנים לביטול הנעילה בחינם. אם המשתמשים המושפעים יסרבו לשלם את הכופר, הנתונים שלהם יפורסמו לציבור.
כל ההודעה שהשאירה תוכנת הכופר של פנדורה היא:
' ### מה קרה?
#### !!!הקבצים שלך מוצפנים!!!
*כל הקבצים שלך מוגנים על ידי הצפנה חזקה עם RSA-2048.*
*אין תוכנת פענוח ציבורית.*
*גנבנו בהצלחה את נתוני המסמכים הסודיים שלך, כספים, מיילים, מידע עובדים, לקוחות, מוצרי מחקר ופיתוח...*
#### מהו המחיר?
*המחיר תלוי כמה מהר אתה יכול לכתוב לנו.*
*לאחר התשלום, נשלח לך את כלי הפענוח שיפענח את כל הקבצים שלך.*
#### מה עלי לעשות?
*יש רק דרך אחת להחזיר את הקבצים שלך -->>צור קשר, שלם וקבל תוכנת פענוח.*
*אם תדחה תשלום, נשתף את קבצי הנתונים שלך עם העולם.*
*תוכל לעיין בהפרת הנתונים שלך כאן:
*************
(עליך להוריד ולהתקין דפדפן TOR תחילה hxxps://torproject.org)
#### !!!פענוח מובטח!!!
*פענוח חינם בתור אחריות, אתה יכול לשלוח אלינו עד 3 קבצים מפוענחים בחינם לפני התשלום.*
#### !!!צור קשר!!!
אימייל:
contact@pandoraxyz.xyz
#### !!!אזהרה!!!
*אל תנסה לפענח את הנתונים שלך באמצעות תוכנת צד שלישי, הדבר עלול לגרום לאובדן נתונים קבוע.*
*פענוח הקבצים שלך בעזרת צד שלישי עלול לגרום לעליית מחיר (הם גובים מאיתנו עמלה), או שאתה עלול ליפול קורבן להונאה.*
*אל תנסה למחוק תוכניות או להפעיל כלי אנטי וירוס. זה לא יעבוד.*
*ניסיון לפענח את הקובץ באופן עצמי יגרום לאובדן הנתונים שלך.* '
