Perfection Ransomware
Perfection Ransomware è una minaccia che può causare gravi danni a qualsiasi computer che riesce a infettare. Avviando una routine di crittografia che impiega una combinazione di potenti algoritmi crittografici (RSA e AES), la minaccia è in grado di rendere quasi tutti i file della vittima inutilizzabili e inaccessibili. Gli hacker estorceranno quindi denaro agli utenti interessati in cambio dello strumento di decrittazione che potrebbe potenzialmente ripristinare i dati bloccati.
Il Perfection Ransomware ha ricevuto il suo nome in base all'estensione che utilizza per contrassegnare tutti i file che ha crittografato: ".perfection". In ogni cartella contenente file bloccati, la minaccia rilascia un file denominato "Recovery_Instructions.html" che contiene le istruzioni per la vittima.
Secondo la richiesta di riscatto, gli utenti dovranno avviare un contatto con gli hacker se vogliono conoscere l'importo esatto che dovranno pagare. A tal fine, i criminali lasciano diversi canali di comunicazione - attraverso un sito web dedicato ospitato sulla rete TOR o tramite due indirizzi e-mail a "lockPerfection@gmail.com" e "perfection@bestkoronavirus.com". Gli utenti interessati possono allegare fino a 3 file non importanti che verranno decrittografati gratuitamente. Per spingere le loro vittime a inviare un messaggio, i criminali informatici minacciano di aumentare il prezzo del riscatto dopo 72 ore senza contatto.
Alle vittime del Perfection Ransomware viene anche detto che le informazioni sono state esfiltrate dai loro computer infetti e ora sono archiviate su un server privato. Se non ricevono denaro, gli hacker faranno trapelare i dati raccolti al pubblico.
Il testo completo della richiesta di riscatto fornita da Perfection Ransomware è:
IL TUO ID PERSONALE:
/! \ LA TUA RETE AZIENDALE È STATA PENETRATA /! \
TUTTI I TUOI FILE IMPORTANTI SONO STATI CRITTOGRAFATI!
I TUOI FILE SONO AL SICURO! APPENA MODIFICATO SOLO. (RSA + AES)
QUALSIASI TENTATIVO DI RIPRISTINARE I VOSTRI FILE CON SOFTWARE DI TERZE PARTI
DISTRUGGERÀ PERMENANTEMENTE IL TUO FILE.
NON MODIFICARE I FILE CRITTOGRAFATI. NON RINOMINARE I FILE CRITTOGRAFATI.
NESSUN SOFTWARE DISPONIBILE SU INTERNET PU AIUTARVI. ABBIAMO SOLO
SOLUZIONE AL TUO PROBLEMA.
ABBIAMO RACCOLTO DATI ALTAMENTE RISERVATI / PERSORNALI. QUESTI DATI
SONO ATTUALMENTE MEMORIZZATI SU UN SERVER PRIVATO. QUESTO SERVER SARÀ
IMMEDIATAMENTE DISTRUTTO DOPO IL VOSTRO PAGAMENTO. CERCHIAMO SOLO SOLDI
E NON VUOI DANNEGGIARE LA TUA REPUTAZIONE. SE DECIDI
NON PAGARE, RILASCEREMO QUESTI DATI AL PUBBLICO O AL RIVENDITORE.
Importante! Le nostre e-mail potrebbero arrivare a te come spam, quindi controlla lo spam !.
I tuoi file vengono caricati nel cloud. se ti rifiuti di pagare, metteremo i tuoi dati all'asta
PUOI INVIARCI 2-3 FILE NON IMPORTANTI E LO FAREMO
DECRITTRILO GRATUITAMENTE PER DIMOSTRARE CHE SIAMO IN GRADO DI DARE I TUOI FILE
INDIETRO.
Contattaci per il prezzo e ottieni il software di decrittazione.
* Nota che questo server è disponibile solo tramite browser Tor
Segui le istruzioni per aprire il collegamento:
1. Digita l'indirizzo "hxxps: //www.torproject.org" nel tuo browser Internet. Apre il sito Tor.
2. Premi "Download Tor", quindi premi "Scarica Tor Browser Bundle", installalo ed eseguilo.
3. Ora hai Tor browser. Nel Tor Browser apri "{{URL}}".
4. Avvia una chat e segui le ulteriori istruzioni.
Se non puoi usare il link sopra, usa l'email:
lockPerfection@gmail.com
perfection@bestkoronavirus.com
CONTATTACI IL PIÙ PRESTO POSSIBILE. LA TUA CHIAVE DI DECRITTURA È SOLO MEMORIZZATA
TEMPORANEAMENTE. SE NON CONTATTACI ENTRO 72 ORE, IL PREZZO SARÀ SUPERIORE. '
