Polis Ransomware
Polis Ransomware ialah ancaman menyakitkan yang direka khusus untuk mengunci data mangsanya. Ancaman perisian tebusan biasanya dilengkapi dengan rutin penyulitan yang kuat yang menjadikan pemulihan jenis fail yang terjejas tanpa mengetahui kunci penyahsulitan yang betul hampir mustahil. Penjenayah siber menggunakan fail yang disulitkan untuk memeras ugut mangsa mereka supaya membayar wang tebusan yang besar.
Apabila Polis Ransomware mengunci fail, ia juga menambahkan '.polis' pada nama asal fail tersebut. Mangsa juga akan menemui fail teks yang tidak dikenali bernama 'Restore.txt' yang telah muncul pada peranti yang dilanggar. Fail itu mengandungi nota tebusan dengan arahan daripada pengendali Polis Ransomware. Menurut mesej itu, penyerang menjalankan skim pemerasan berganda.
Malah, nota tebusan mendakwa bahawa data penting dan berharga, seperti pangkalan data, mesej e-mel, dokumen, PDF dan jenis fail lain telah dieksfiltrasi ke pelayan yang dikawal oleh penyerang. Mangsa diberi masa 2 hari untuk membuat hubungan sebelum data mereka didedahkan kepada orang ramai. Dua e-mel disediakan dalam mesej untuk tujuan ini - 'zdarovachel@gmx.at' dan 'decryptydata2@gmx.net.'
Teks penuh nota tebusan Polis Ransomware ialah:
' FAIL ANDA TELAH DISEKRIPSI!!
Hai! Kami telah menyekat fail anda dan juga memuat naik data berguna dari komputer anda (pangkalan data SQL, mesej mel anda, doc, docx, pdf, xls dan sambungan fail pejabat lain) ke pelayan kami.Anda mempunyai 2 hari untuk menghubungi kami untuk membincangkan syarat pembayaran bagi perkhidmatan kami untuk memulihkan fail anda.
Jika anda tidak menghubungi kami atau enggan membayar, kami akan meletakkan fail curi anda dalam domain awam.
Jangan tukar nama fail dan sambungan.
Jangan cuba menyahsulit fail sendiri, ia disulitkan menggunakan algoritma penyulitan yang baik.
Mel Utama:
zdarovachel@gmx.at
Mel sandaran (jika kami tidak membalas 24 jam):
decryptydata2@gmx.net
Pada kenalan pertama, anda boleh menulis kepada kedua-dua e-mel untuk kebolehpercayaan. '
