ZOZL Ransomware
תוכנת הכופר של ZOZL היא איום שעל פי ניתוח שביצעו חוקרי אבטחת סייבר, הוא חלק ממשפחת Phobos Ransomware . בדרך כלל, הגרסאות השייכות לאותה משפחה זהות כמעט לחלוטין, כשההבדל הגדול ביותר הוא סיומת הקובץ המשמשת כל גרסה ספציפית לסימון הקבצים שהיא מצפינה.
ZOZL אינו יוצא דופן. הוא משתמש בתהליך הצפנה חזק כדי לנעול את הנתונים של הקורבנות שלו. כחלק מהתהליך, לכל קובץ מושפע יצורף '.ZOZL' לשמו המקורי כתוספת חדשה. עם הצפנת כל סוגי הקבצים הממוקדים, תוכנת הכופר של ZOZL תספק שני פתקי כופר למכשיר הפרוץ. ההודעה הראשית תוצג בחלון מוקפץ שנוצר באמצעות קובץ 'info.hta', בעוד ההערה השנייה תמוקם בתוך קובץ 'info.txt'.
סקירת דרישות
הקצר מבין שני הפתקים מכיל בעיקר פרטי קשר שבהם הקורבנות צפויים להשתמש כדי ליצור קשר עם התוקפים. ההודעה מציינת שמשתמשים צריכים קודם כל לנסות את האימייל ops@mailc.net. אם הם לא יקבלו תגובה תוך 24 שעות, על המשתמשים לנסות לשלוח הודעה למייל המילואים בכתובת 'ops2@mailc.net'.
ההוראות שנמצאות בחלון המוקפץ מספקות פרטים נוספים. הם מבהירים שפושעי הסייבר מצפים שישלמו להם כופר בביטקוין, ללא ספק המטבע הקריפטו הידוע ביותר. ההאקרים גם מצהירים שהם מוכנים לפתוח עד 5 קבצים בחינם. הדרישות היחידות הן שהגודל הכולל של הקבצים הנבחרים יהיה פחות מ-4MB והקבצים הבודדים לא יכילו מידע בעל ערך.
ההערה 'info.txt' היא:
' !!!כל הקבצים שלך מוצפנים!!!
כדי לפענח אותם שלח דואר אלקטרוני לכתובת זו: ops@mailc.net.
אם לא נענה תוך 24 שעות, שלח דואר אלקטרוני לכתובת זו: ops2@mailc.net '
ההוראות בחלון המוקפץ הן:
' כל הקבצים שלך הוצפנו!
כל הקבצים שלך הוצפנו עקב בעיית אבטחה במחשב שלך. אם אתה רוצה לשחזר אותם, כתוב לנו למייל ops@mailc.net
כתוב מזהה זה בכותרת ההודעה שלך -
במקרה של אי תשובה תוך 24 שעות כתוב לנו למייל זה:ops2@mailc.net
אתה צריך לשלם עבור פענוח בביטקוין. המחיר תלוי כמה מהר אתה כותב לנו. לאחר התשלום נשלח לך את הכלי שיפענח את כל הקבצים שלך.
פענוח חינם כערובה
לפני התשלום תוכל לשלוח לנו עד 5 קבצים לפענוח חינם. הגודל הכולל של הקבצים חייב להיות פחות מ-4Mb (לא מאוחסנים בארכיון), וקבצים לא צריכים להכיל מידע בעל ערך. (מאגרי מידע, גיבויים, גיליונות אקסל גדולים וכו')
איך משיגים ביטקוין
הדרך הקלה ביותר לקנות ביטקוינים היא אתר LocalBitcoins. יש להירשם, ללחוץ על 'קנה ביטקוינים' ולבחור את המוכר לפי אמצעי תשלום ומחיר.
hxxps://localbitcoins.com/buy_bitcoins
כמו כן, אתה יכול למצוא מקומות אחרים לקנות ביטקוין ומדריך למתחילים כאן:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
תשומת הלב!
אל תשנה את שמם של קבצים מוצפנים.
אל תנסה לפענח את הנתונים שלך באמצעות תוכנת צד שלישי, זה עלול לגרום לאובדן נתונים קבוע.
פענוח הקבצים שלך בעזרת צדדים שלישיים עלול לגרום לעלייה במחיר (הם מוסיפים את העמלה שלהם לשלנו) או שאתה יכול להפוך לקורבן של הונאה. '
