Udla Ransomware
איום השייך למשפחת STOP/Djvu, תוכנת הכופר Udla יכולה לגרום נזק משמעותי למערכת שהיא מצליחה להתפשר. איומי כופר נוצרים במטרה להצפין את הנתונים של הקורבן ולהשאיר אותם במצב בלתי שמיש. בדרך כלל, הם משתמשים באלגוריתמים קריפטוגרפיים חזקים כדי להבטיח שלא ניתן לשחזר את הקבצים הנעולים ללא סיוע מהתוקפים.
כחלק מפעולותיה, תוכנת הכופר של Udla תשנה את שמות כל המסמכים הנעולים, קובצי PDF, ארכיונים, מסדי נתונים ועוד. סיומת הקובץ הספציפית המשמשת לסימון הנתונים המוצפנים היא '.udla.' בנוסף, קובץ טקסט בשם '_readme.txt' ייווצר במכשירים שנפרצו. התיק יכלול פתק כופר עם הנחיות של פושעי הרשת.
סקירה כללית של Ransom Note
ההודעה הדורשת כופר שהותירה אודלה אינה חורגת מדפוס STOP/Djvu שנקבע. התוקפים מצהירים שכדי לשלוח כלי פענוח ואת מפתחות הפענוח הדרושים, נפגעים חייבים לשלם להם כופר של 980 דולר. הסכום הראשוני הזה יכול כנראה לרדת ב-50% ל-490 דולר אם המשתמשים המושפעים יזמו תקשורת עם ההאקרים ב-72 השעות הראשונות של ההדבקה ב-Udla Ransomware.
שתי כתובות דוא"ל שניתן להשתמש בהן כדי לשלוח הודעות לשחקני האיום נמצאות בפתק. העיקרי שבהם הוא 'support@sysmail.ch', בעוד ש-'supportsys@airmail.cc' נדחק לתפקיד של כתובת גיבוי. נאמר גם לקורבנות שהם יכולים לצרף קובץ מוצפן בודד לפיענוח בחינם.
כל הטקסט של ההערה של Udla Ransomware הוא:
' שימו לב!
אל תדאג, אתה יכול להחזיר את כל הקבצים שלך!
כל הקבצים שלך כמו תמונות, מסדי נתונים, מסמכים ועוד חשובים מוצפנים עם ההצפנה החזקה ביותר ומפתח ייחודי.
השיטה היחידה לשחזור קבצים היא רכישת כלי פענוח ומפתח ייחודי עבורך.
תוכנה זו תפענח את כל הקבצים המוצפנים שלך.
אילו ערבויות יש לך?
אתה יכול לשלוח אחד מהקבצים המוצפנים שלך מהמחשב שלך ואנחנו מפענחים אותו בחינם.
אבל אנחנו יכולים לפענח רק קובץ אחד בחינם. אסור שהקובץ יכיל מידע בעל ערך.
אתה יכול לקבל ולראות את כלי הפענוח של סקירת וידאו:
hxxps://we.tl/t-fnn5kv33Vv
המחיר של תוכנת מפתח פרטי ופענוח הוא $980.
הנחה של 50% זמינה אם תיצור איתנו קשר ב-72 השעות הראשונות, המחיר עבורך הוא $490.
שים לב שלעולם לא תשחזר את הנתונים שלך ללא תשלום.
בדוק את הדואר האלקטרוני שלך "דואר זבל" או "זבל" אם לא קיבלת תשובה יותר מ-6 שעות.כדי לקבל את התוכנה הזו אתה צריך לכתוב באימייל שלנו:
support@sysmail.chהזמינו כתובת דואר אלקטרוני ליצירת קשר:
supportsys@airmail.ccתעודת הזהות האישית שלך: '
