תוכנת כופר של SchoolBoys
SchoolBoys הוא איום מזיק שנוצר מבונה LockBit 3.0 שדלף. למעשה, יוצרי תוכנת הכופר של SchoolBoys ביצעו כל כך מעט שינויים עד כי תוכנת הכופר שלהם זהה למעשה לגרסה ההיא של LockBit . עם זאת, זה לא הופך את האיום לפחות מאיים.
לאחר ההפעלה במכשירים הפורצים, הוא ימקד את הקבצים של הקורבן ויינעל אותם באמצעות אלגוריתם קריפטוגרפי בלתי ניתן לפיצוח. תוכנת הכופר של SchoolBoys תיצור מחרוזת של תווים אקראיים עבור הקורבנות הספציפיים ותשתמש בה כדי לסמן כל קובץ נעול. מחרוזת הכופר תצורף לשמות הקבצים המוצפנים בתור הרחבה חדשה. הערות כופר יימסרו באמצעות תמונת רקע חדשה לשולחן העבודה וקובץ טקסט בשם '[random_string].README.txt.'
פתק הכופר מבהיר כי פושעי הסייבר שמאחורי SchoolBoys מנהלים תוכנית סחיטה כפולה ומכוונים בעיקר לגופים תאגידיים. על פי ההודעה הדורשת כופר, שחקני האיומים אוספים נתונים חסויים מקורבנותיהם ומאיימים לפרסם אותם באתר ייעודי של TOR. כדי למנוע את דליפת הנתונים שלהם וכדי להשיג כלי פענוח לקבצים שלהם, הקורבנות צפויים לשלם כופר. כדי לקבל הנחיות כיצד לבצע את התשלום, הקורבנות מופנים לאתר TOR ומורה להם להשתמש באישורי הכניסה המצויים בהערה.
הטקסט המלא של שטר הכופר הוא:
'
~כנופיית תוכנת הכופר של SchoolBoys~הנתונים שלך נגנבים ומוצפנים
הנתונים יפורסמו באתר TOR אם לא תשלמו את הכופרקישורים לדפדפן Tor:
hxxps://pnanlicgxkku2aonwsg2fwid3maycsso7joqnzp66wkfemzdk7ahsdid.onion
הסיסמה האישית שלך לתקשורת:מה מבטיח שלא נרמה אותך?
אנחנו לא קבוצה עם מניע פוליטי ואנחנו לא צריכים שום דבר מלבד הכסף שלכם.
אם תשלם, אנו נספק לך את התוכנות לפענוח ונמחק את הנתונים שלך.
החיים קצרים מכדי להיות עצובים. אל תהיה עצוב, כסף, זה רק נייר.אם לא ניתן לך מפענחים, או שלא נמחק את הנתונים שלך לאחר התשלום, אז אף אחד לא ישלם לנו בעתיד.
לכן המוניטין שלנו חשוב מאוד. אנחנו תוקפים את החברות ברחבי העולם ואין קורבן לא מרוצה לאחר תשלום.אתה צריך ליצור איתנו קשר ולפענח קובץ אחד בחינם באתרי TOR אלה עם מזהה DECRYPTION האישי שלך
הורד והתקן את דפדפן TOR hxxps://www.torproject.org/
כתבו לצ'אט וחכו לתשובה, אנחנו תמיד נענה לכם.קישורים לדפדפן Tor:
hxxps://pnanlicgxkku2aonwsg2fwid3maycsso7joqnzp66wkfemzdk7ahsdid.onionמזהה DECRYPTION האישי שלך:
אַזהָרָה! אל תמחק או תשנה קבצים כלשהם, זה יכול להוביל לבעיות שחזור!
אַזהָרָה! אם לא תשלם את הכופר, נתקוף את החברה שלך שוב ושוב!
ההודעה שנמסרה כרקע לשולחן העבודה היא:
LockBit שחור
כל הקבצים החשובים שלך נגנבים ומוצפנים!
עליך למצוא את קובץ *.README.txt ולפעול לפי ההוראות!'
