Colambia Ransomware

Zagrożenie Colambia Ransomware może być wykorzystywane w groźnych atakach, jako sposób na zablokowanie danych wybranych celów. Pliki na złamanych urządzeniach - dokumenty, pliki PDF, archiwa, bazy danych, obrazy i wiele innych, zostaną zaszyfrowane silnym algorytmem kryptograficznym, przez co pozostaną w stanie bezużytecznym. Przywrócenie danych bez znajomości konkretnego klucza deszyfrującego będącego w posiadaniu atakujących jest zazwyczaj niemożliwe. Badacze Infosec potwierdzili, że Colambia Ransomware jest wariantem zagrożenia ZEPPELIN Ransomware .

Wszystkie pliki, których dotyczy zagrożenie, również zostaną w znacznym stopniu zmodyfikowane. Dokładniej, zagrożenie dodaje „.colambia” do oryginalnych nazw przetwarzanych plików, po których następuje specjalnie wygenerowany ciąg identyfikatora. Ofiary zauważą również pojawienie się nieznanego pliku tekstowego o nazwie „!!! WSZYSTKIE TWOJE PLIKI SĄ ZASZYFROWANE !!!.TXT' na pulpicie zainfekowanych systemów.

Wewnątrz pliku znajduje się notatka z żądaniem okupu z listą żądań napastników. Wiadomość wyjaśnia, że napastnicy są gotowi pomóc w przywróceniu danych dopiero po zapłaceniu nieokreślonego okupu. Aby otrzymać dodatkowe instrukcje, ofiary są kierowane do wysyłania dwóch e-maili cyberprzestępców — „royroy@cock.li” i „colambia@tutanota.com” lub do kontaktu z nimi za pośrednictwem czatu qTOX.

Pełna wiadomość z żądaniem okupu pozostawiona przez Colambia Ransomware to:

' !!! WSZYSTKIE TWOJE PLIKI SĄ ZASZYFROWANE !!!

Wszystkie Twoje pliki, dokumenty, zdjęcia, bazy danych i inne ważne pliki są zaszyfrowane.

Nie jesteś w stanie sam go odszyfrować! Jedyną metodą odzyskania plików jest zakup unikalnego klucza prywatnego.
Tylko my możemy dać Ci ten klucz i tylko my możemy odzyskać Twoje pliki.

Aby upewnić się, że mamy deszyfrator i działa, możesz wysłać e-mail: royroy@cock.li i odszyfrować jeden plik za darmo.
Ale ten plik nie powinien być wartościowy!

Czy na pewno chcesz przywrócić swoje pliki?

Napisz na e-mail: royroy@cock.li
Zarezerwowany e-mail: colambia@tutanota.com

Odwiedź hxxps://tox.chat/download.html

Pobierz i zainstaluj qTOX na swoim komputerze.

Otwórz go, kliknij „Nowy profil” i utwórz profil.

Kliknij przycisk "Dodaj znajomych" i wyszukaj nasz kontakt - 126E30C4CC9DE90F79D1FA90830FDC2069A2E981ED26B6DC148DA8827FB3D63A1B46CFDEC191

Twój dowód osobisty:

Uwaga!

Nie zmieniaj nazw zaszyfrowanych plików.

Nie próbuj odszyfrowywać danych za pomocą oprogramowania innych firm, może to spowodować trwałą utratę danych.

Odszyfrowanie Twoich plików przy pomocy osób trzecich może spowodować wzrost ceny (doliczają swoją opłatę do naszej) lub możesz stać się ofiarą oszustwa. '