Zate Ransomware

עד CagedTech ב-Ransomware

לתרגם ל:

תוכנת הכופר של Zate היא כלי מאיים המשמש את שחקני האיומים כדי להצפין את הנתונים של הקורבנות שלהם. קבצים מוצפנים לא יהיו נגישים או ניתנים לשימוש. לכל קובץ מושפע יצורף '.zate' לשם המקורי שלו. פתק כופר יימסר למכשירים הנגועים כקובץ טקסט בשם '_readme.txt'.

ההתנהגות והקוד הבסיסי של תוכנת הכופר של Zate מאשרים שהאיום הוא גרסה של משפחת התוכנות הזדוניות STOP/Djvu . הזן המאיים הזה היה פופולרי בקרב פושעי סייבר, בשל הקלות שבה ניתן היה לפתח ולשחרר גרסאות חדשות. יש להזהיר את הקורבנות גם כי מפעילי איומי STOP/Djvu נצפו לפרוס תוכנות זדוניות נוספות למערכות שנפרצו. לרוב, אלה היו גנבי מידע, כגון ה- Vidar Stealer או RedLine Stealer .

באשר להוראות שנמסרו בהערת הכופר, Zate עוקב אחר דפוס STOP/Djvu טיפוסי. האיום מזהיר את הקורבנות שכדי לשחזר את הנתונים שלהם, הם יצטרכו לשלם כופר של 980 דולר. ההאקרים 'מבטיחים' לאחר מכן לשלוח כלי פענוח ואת מפתחות הפענוח הדרושים. לקורבנות שיצרו קשר עם פושעי הסייבר ב-72 השעות הראשונות נאמר כי הם יקבלו הנחה של 50% ממחיר הכופר. שתי כתובות האימייל שבהן קורבנות יכולים להשתמש לתקשורת עם ההאקרים הן 'support@fishmail.top' ו-'datarestorehelp@airmail.cc'.

הטקסט המלא של ההערה של Zate Ransomware הוא:

'תשומת הלב!
אל תדאג, אתה יכול להחזיר את כל הקבצים שלך!
כל הקבצים שלך כמו תמונות, מסדי נתונים, מסמכים ועוד חשובים מוצפנים עם ההצפנה החזקה ביותר ומפתח ייחודי.
השיטה היחידה לשחזור קבצים היא רכישת כלי פענוח ומפתח ייחודי עבורך.
תוכנה זו תפענח את כל הקבצים המוצפנים שלך.
אילו ערבויות יש לך?
אתה יכול לשלוח אחד מהקבצים המוצפנים שלך מהמחשב שלך ואנחנו מפענחים אותו בחינם.
אבל אנחנו יכולים לפענח רק קובץ אחד בחינם. אסור שהקובץ יכיל מידע בעל ערך.
אתה יכול לקבל ולראות את כלי הפענוח של סקירת וידאו:
hxxps://we.tl/t-XIH9asXhHQ
המחיר של תוכנת מפתח פרטי ופענוח הוא $980.
הנחה של 50% זמינה אם תיצור איתנו קשר ב-72 השעות הראשונות, המחיר עבורך הוא $490.
שים לב שלעולם לא תשחזר את הנתונים שלך ללא תשלום.
בדוק את הדואר האלקטרוני שלך "דואר זבל" או בתיקיית "זבל" אם לא קיבלת תשובה יותר מ-6 שעות.
כדי לקבל את התוכנה הזו אתה צריך לכתוב באימייל שלנו:
support@fishmail.top
הזמינו כתובת דואר אלקטרוני ליצירת קשר:
datarestorehelp@airmail.cc
תעודת הזהות האישית שלך:'