Perisian Ransomware PARKER
PARKER Ransomware menyasarkan data mangsanya dan meninggalkannya dalam keadaan tidak boleh digunakan. Semua jenis fail boleh terjejas, termasuk dokumen, PDF, gambar, foto, arkib, pangkalan data dan banyak lagi. Algoritma penyulitan yang cukup kuat akan menghalang pengguna yang terjejas daripada memulihkan fail mereka tanpa bantuan daripada penyerang.
Sebagai sebahagian daripada operasinya, ancaman itu juga akan menandakan fail yang dikunci dengan menambahkan '.PARKER' pada nama asalnya. Selain itu, perisian hasad akan menjana fail teks baharu pada peranti yang dijangkiti. Dinamakan 'RESTORE_FILES_INFO.txt,' fail itu akan mengandungi nota tebusan dengan arahan daripada pelaku ancaman.
Mangsa diberitahu bahawa banyak fail sensitif telah disusupi dari mesin yang dilanggar dan kini disimpan pada pelayan yang dikawal oleh penggodam. Jika mereka tidak menerima mesej dalam masa 3 hari, serangan itu mengancam untuk mula menerbitkan maklumat yang dikumpul kepada orang ramai. Untuk mengelakkan hasil ini, mangsa mesti menghubungi dan mewujudkan komunikasi dengan penggodam. Satu-satunya cara untuk berbuat demikian yang dinyatakan dalam nota tebusan adalah melalui pelanggan sembang qTOX.
Teks penuh mesej PARKER Ransomware ialah:
'--------------------------------
| Apa yang berlaku? |
------------------
Rangkaian anda telah DISERANG, komputer dan pelayan anda telah DIKUNCI,
Data peribadi anda telah DIMUAT TURUN:
- Kontrak
- Data pelanggan
- Kewangan
- HR
- Pangkalan data
- Dan banyak lagi...
-----------------------
| Apakah maksudnya? |
-----------------------
Ini bermakna tidak lama lagi media massa, rakan kongsi dan pelanggan anda AKAN TAHU tentang MASALAH anda.
--------------------------
| Bagaimana ia boleh dielakkan? |
--------------------------
Untuk mengelakkan masalah ini,
anda hendaklah BERHUBUNG DENGAN KAMI selewat-lewatnya dalam masa 3 HARI dan memuktamadkan pemulihan data dan PERJANJIAN pembetulan pelanggaran.
------------------------------------------
| Bagaimana jika saya tidak menghubungi anda dalam masa 3 hari? |
------------------------------------------
Jika anda tidak menghubungi kami dalam 3 HARI seterusnya kami akan memulakan penerbitan DATA.
Kami akan menyiarkan maklumat tentang penggodaman syarikat anda secara terbuka
SEMUA PELANGGAN ANDA AKAN TAHU TENTANG KEJADIAN TERSEBUT!!!
Fikir baik-baik akibatnya.
Anda boleh menyimpan sedikit wang ini dan seterusnya kehilangan lebih banyak lagi.
-----------------------------
| Saya boleh menanganinya sendiri |
-----------------------------
Ia adalah HAK anda, tetapi dalam kes ini semua data anda akan diterbitkan untuk PENGGUNAAN awam.
-----------------------------
| Saya tidak takut dengan ancaman anda! |
-----------------------------
Itu bukan ancaman, tetapi algoritma tindakan kami.
Jika anda mempunyai ratusan juta dolar yang TIDAK DIINGINKAN, tiada apa yang perlu ditakuti untuk anda.
Itulah JUMLAH TEPAT wang yang anda akan belanjakan untuk pemulihan dan pembayaran kerana PENERBITAN.
Anda mendedahkan diri anda kepada penalti yang besar dengan tindakan undang-undang dan kerajaan jika kami berdua tidak menemui persetujuan.
Kami telah melihatnya sebelum kes dengan kos berjuta-juta denda dan tindakan undang-undang,
apatah lagi reputasi syarikat dan kehilangan kepercayaan pelanggan dan media memanggil tanpa henti untuk mendapatkan jawapan.
--------------------------
| Anda telah meyakinkan saya! |
--------------------------
Kemudian anda perlu HUBUNGI KAMI, terdapat beberapa cara untuk melakukannya.
---Kaedah selamat---
a) Muat turun klien qTOX: hxxps://tox.chat/download.html
b) Pasang klien qTOX dan daftar akaun
c) Tambahkan ID qTOX kami: 671263E7BC06103C77146A 5ABB802A63F53A42B4C4766329A5F04D2660C99A3611635CC36B3A
atau qTOX ID: BC6934E2991F5498BDF5D852F10EB4F7E 1459693A2C1EF11026EE5A259BBA3593769D766A275
d) Tulis kepada kami sambungan fail anda yang disulitkan .PARKER
SOKONGAN LANGSUNG kami sedia MEMBANTU ANDA dalam sembang ini.
----------------------------------------------------
| Apa yang saya akan dapat sekiranya perjanjian |
----------------------------------------------------
Anda AKAN MENDAPAT DECRYPTION penuh mesin anda dalam rangkaian, MENGHAPUS data anda daripada pelayan kami,
CADANGAN untuk melindungi perimeter rangkaian anda.
Dan RAHSIA PENUH TENTANG INSIDEN.
-----------------------
Bilangan fail yang telah diproses ialah:'
