FATP 랜섬웨어

Ransomware년에 CagedTech 년까지

번역 :

FATP Ransomware는 많은 파일 형식에 영향을 미치고 사용할 수 없는 상태로 만들 수 있는 해로운 위협입니다. 랜섬웨어 위협은 일반적으로 사이버 범죄자가 피해자에게 금품을 갈취하려고 시도하는 재정적 동기가 있는 공격 작업에 사용됩니다. 랜섬웨어 위협에 사용되는 강력한 암호화 알고리즘은 적절한 암호 해독 키 없이는 잠긴 파일의 복구가 사실상 불가능하도록 합니다.

Infosec 전문가들은 FATP Ransomware가 악명 높은 STOP/Djvu 악성코드 제품군의 변종이라는 결론을 내리기에 충분한 유사성을 발견했습니다. 실제로 위협은 이 위협적인 가족의 행동의 일부로 관찰되는 전형적인 단계를 따릅니다. 먼저 FATP 랜섬웨어는 4자리 확장자를 추가하여 잠긴 모든 파일을 표시합니다(이 경우 '.fatp'). 그러면 랜섬노트가 '_readme.txt'라는 텍스트 파일로 감염된 기기에 전달된다.

몸값 요구 메시지의 지침에는 공격자로부터 암호 해독 도구와 암호 해독 키를 받으려는 피해자가 980달러의 몸값을 지불해야 한다고 나와 있습니다. 영향을 받는 사용자 또는 조직이 처음 72시간 이내에 공격자에게 연락하면 이 초기 금액을 50%까지 줄일 수 있습니다. 잠재적으로 통신 채널로 사용될 수 있는 두 개의 이메일은 'support@fishmail.top' 및 'datarestorehelp@airmail.cc'입니다.

몸값 메모의 전체 텍스트는 다음과 같습니다.

'주목!

걱정하지 마세요. 모든 파일을 반환할 수 있습니다!
사진, 데이터베이스, 문서 및 기타 중요한 파일과 같은 모든 파일은 가장 강력한 암호화 및 고유 키로 암호화됩니다.
파일을 복구하는 유일한 방법은 암호 해독 도구와 고유 키를 구입하는 것입니다.
이 소프트웨어는 모든 암호화된 파일의 암호를 해독합니다.
어떤 보장이 있습니까?
암호화된 파일 중 하나를 PC에서 보내면 무료로 해독해 드립니다.
그러나 우리는 무료로 1개의 파일만 해독할 수 있습니다. 파일에는 중요한 정보가 포함되어서는 안 됩니다.
비디오 개요 암호 해독 도구를 얻고 볼 수 있습니다.
hxxps://we.tl/t-4wOUlYSwGo
개인 키 및 암호 해독 소프트웨어의 가격은 $980입니다.
첫 72시간 동안 저희에게 연락하시면 50% 할인을 받으실 수 있습니다. 그 가격은 $490입니다.
결제 없이는 데이터를 복원할 수 없습니다.
6시간 이상 응답이 없으면 이메일 "스팸" 또는 "정크" 폴더를 확인하십시오.

이 소프트웨어를 얻으려면 다음 이메일에 작성해야 합니다.
support@fishmail.top

저희에게 연락할 이메일 주소를 예약하십시오:
datarestorehelp@airmail.cc

귀하의 개인 ID:'