ReadSRead Ransomware
ReadSRead Ransomware היא גרסה נוספת של תוכנות זדוניות שנוצרו כחלק ממשפחת MedusaLocker Ransomware המפורסמת. פושעי סייבר משתמשים באיומי תוכנות כופר כדי לנעול את הנתונים של הקורבנות שלהם. התוכנה הזדונית המבוצעת תכוון לסוגי קבצים רבים - מסמכים, קובצי PDF, ארכיונים, מסדי נתונים, תמונות וכו', תצפין את הנתונים שלהם ותשאיר אותם במצב בלתי שמיש.
לאחר מכן, התוקפים יסחטו את המשתמשים או החברות המושפעות תמורת כסף, בתמורה להבטחות לשלוח את מפתחות הפענוח הדרושים או כלי תוכנה שיכולים לשחזר את הקבצים. לכל הקבצים שהושפעו מתוכנת הכופר של ReadSRead יתווסף '.ReadSRead' לשמותיהם בתור הרחבה חדשה. האיום גם יעביר פתק כופר למערכות הנגועות באמצעות קובץ בשם 'HOW_TO_RECOVER_DATA.html.'
קריאת הודעת האיום מגלה כי תוכנת הכופר משתמשת בשילוב של אלגוריתמים RSA ו-AES כדי להצפין את הנתונים של הקורבן שלה. עוד מציינים פושעי הסייבר כי הצליחו להשיג נתונים סודיים שונים מהמכשירים שנפרצו ומוכנים לשחרר את הקבצים לציבור או למכור אותם לצדדים שלישיים מעוניינים.
קורבנות שרוצים לשמור על פרטיות הנתונים שלהם ולשחזר את הקבצים שכבר מוצפנים, יצטרכו לשלם סכום לא ידוע להאקרים. השטר מזהיר כי לאחר 72 שעות יוכפל הכופר הנדרש. בתור ערוצי תקשורת פוטנציאליים, משתמשים יכולים לבקר באתר הייעודי של TOR של פושעי הסייבר או לשלוח הודעה לשני המיילים המוזכרים בהערה - 'ithelp04@decorous.cyou' ו-'ithelp04@wholeness.business'.
הטקסט המלא של הודעת ReadSRead Ransomware הוא:
'הזיהוי האישי שלך:
/!\ רשת החברה שלך נחדרה /!\
כל הקבצים החשובים שלך הוצפנו!הקבצים שלך בטוחים! רק שונה. (RSA+AES)
כל ניסיון לשחזר את הקבצים שלך עם תוכנת צד שלישי
ישחית אותו לצמיתות.
אל תשנה קבצים מוצפנים.
אל תשנה את שמם של קבצים מוצפנים.שום תוכנה זמינה באינטרנט לא יכולה לעזור לך. אנחנו היחידים שיכולים
לפתור את הבעיה שלך.אספנו נתונים סודיים/אישיים ביותר. נתונים אלה מאוחסנים כעת ב-
שרת פרטי. שרת זה ייהרס מיד לאחר התשלום שלך.
אם תחליט לא לשלם, אנו נשחרר את הנתונים שלך לציבור או למוכר מחדש.
אז אתה יכול לצפות שהנתונים שלך יהיו זמינים לציבור בעתיד הקרוב..אנחנו רק מחפשים כסף והמטרה שלנו היא לא לפגוע במוניטין שלך או למנוע
העסק שלך מלהתנהל.תוכל לשלוח לנו 2-3 קבצים לא חשובים ואנו נפענח אותם בחינם
כדי להוכיח שאנו מסוגלים להחזיר את הקבצים שלך.פנו אלינו למחיר וקבלו תוכנת פענוח.
.בצל
שימו לב ששרת זה זמין דרך דפדפן Tor בלבד
עקוב אחר ההוראות לפתיחת הקישור:
הקלד את הכתובת "hxxps://www.torproject.org" בדפדפן האינטרנט שלך. זה פותח את אתר Tor.
לחץ על "הורד Tor", ולאחר מכן לחץ על "הורד חבילת דפדפן Tor", התקן והפעל אותו.
עכשיו יש לך דפדפן Tor. בדפדפן Tor פתח את .onion
התחל צ'אט ופעל לפי ההנחיות הנוספות.
אם אינך יכול להשתמש בקישור שלמעלה, השתמש במייל:
ithelp04@decorous.cyou
ithelp04@wholeness.businessליצירת קשר, צור חשבון מייל חדש בחינם באתר: protonmail.com
אם לא תיצור איתנו קשר תוך 72 שעות, המחיר יהיה גבוה יותר.'
