תוכנת כופר של PARKER
תוכנת הכופר של PARKER מכוונת לנתונים של הקורבנות שלה ומשאירה אותם במצב בלתי שמיש. כל סוגי הקבצים יכולים להיות מושפעים, כולל מסמכים, קובצי PDF, תמונות, תמונות, ארכיונים, מסדי נתונים ועוד. אלגוריתם ההצפנה החזק מספיק ימנע מהמשתמשים המושפעים לשחזר את הקבצים שלהם ללא סיוע מהתוקפים.
כחלק מהפעלתו, האיום גם יסמן את הקבצים הנעולים על ידי הוספה של '.PARKER' לשמותיהם המקוריים. בנוסף, התוכנה הזדונית תיצור קובץ טקסט חדש במכשירים הנגועים. בשם 'RESTORE_FILES_INFO.txt', הקובץ יכיל פתק כופר עם הנחיות של גורמי האיום.
נאמר לקורבנות שמספר רב של קבצים רגישים חדרו מהמכונות שנפרצו וכעת הם מאוחסנים בשרת הנשלט על ידי ההאקרים. אם לא יקבלו הודעה תוך 3 ימים, התקיפות מאיימות להתחיל בפרסום המידע שנאסף לציבור. כדי למנוע תוצאה זו, על הקורבנות להגיע וליצור תקשורת עם ההאקרים. הדרך היחידה לעשות זאת המוזכרת בהודעת הכופר היא באמצעות לקוח הצ'אט qTOX.
הטקסט המלא של הודעת PARKER Ransomware הוא:
'-----------------
| מה קרה? |
------------------
הרשת שלך הותקפה, המחשבים והשרתים שלך נעולים,
הנתונים הפרטיים שלך הורדו:
- חוזים
- נתוני לקוחות
- כספים
- משאבי אנוש
- מאגרי מידע
- ועוד אחרים...
----------------------------
| מה זה אומר? |
----------------------------
זה אומר שבקרוב תקשורת ההמונים, השותפים והלקוחות שלך יידעו על הבעיה שלך.
--------------------------
| איך אפשר להימנע מזה? |
--------------------------
על מנת להימנע מבעיה זו,
עליך לבוא איתנו בקשר לא יאוחר מ-3 ימים ולסיים את הסכם שחזור הנתונים ותיקון ההפרה.
------------------------------------------
| מה אם לא אצור איתך קשר תוך 3 ימים? |
------------------------------------------
אם לא תיצור איתנו קשר ב-3 הימים הקרובים, נתחיל בפרסום DATA.
אנו נפרסם מידע על פריצה לחברה שלך בציבור
כל הלקוחות שלך יידעו על התקרית!!!
תחשוב טוב מאוד על ההשלכות.
אתה יכול לחסוך את הכסף הקטן הזה ולאחר מכן להפסיד הרבה יותר.
----------------------------
| אני יכול להתמודד עם זה לבד |
----------------------------
זו זכותך, אך במקרה זה כל הנתונים שלך יפורסמו לשימוש ציבורי.
------------------------------------
| אני לא מפחד מהאיומים שלך! |
------------------------------------
זה לא האיום, אלא האלגוריתם של הפעולות שלנו.
אם יש לך מאות מיליוני דולרים לא רצויים, אין מה לפחד בשבילך.
זהו סכום הכסף המדויק שתוציא עבור שחזור ותשלומים בגלל פרסום.
אתה חושף את עצמך לעונשים אדירים בתביעות ובממשלה אם שנינו לא מוצאים הסכם.
ראינו את זה בעבר מקרים עם עלויות מרובות מיליוני קנסות ותביעות,
שלא לדבר על המוניטין של החברה ואיבוד אמון הלקוחות והתקשורת מתקשרת ללא הפסקה לתשובות.
--------------------------
| שכנעת אותי! |
--------------------------
אז אתה צריך ליצור איתנו קשר, יש כמה דרכים לעשות את זה.
---שיטה מאובטחת---
א) הורד לקוח qTOX: hxxps://tox.chat/download.html
ב) התקן את לקוח qTOX ורשום חשבון
ג) הוסף את מזהה ה-qTOX שלנו: 671263E7BC06103C77146A 5ABB802A63F53A42B4C4766329A5F04D2660C99A3611635CC36B3A
או מזהה qTOX: BC6934E2991F5498BDF5D852F10EB4F7E 1459693A2C1EF11026EE5A259BBA3593769D766A275
ד) כתוב לנו סיומת של הקבצים המוצפנים שלך PARKER
התמיכה החיה שלנו מוכנה לעזור לך בצ'אט הזה.
----------------------------------------
| מה אקבל במקרה של הסכמה |
----------------------------------------
אתה תקבל תיאור מלא של המכונות שלך ברשת, תמחק את הנתונים שלך מהשרתים שלנו,
המלצות לאבטחת היקף הרשת שלך.
והסודיות המלאה על התקרית.
----------------------------
מספר הקבצים שעובדו הוא:'
