Colambia Ransomware
Hrozba Colambia Ransomware môže byť použitá pri hroziacich útokoch ako spôsob uzamknutia údajov vybraných cieľov. Súbory na napadnutých zariadeniach – dokumenty, súbory PDF, archívy, databázy, obrázky a mnohé ďalšie budú zašifrované pomocou silného kryptografického algoritmu, čím budú v nepoužiteľnom stave. Obnova údajov bez znalosti konkrétneho dešifrovacieho kľúča, ktorý majú útočníci, je zvyčajne nemožná. Výskumníci spoločnosti Infosec potvrdili, že Colambia Ransomware je variantom hrozby ZEPPELIN Ransomware .
Názvy všetkých súborov ovplyvnených hrozbou budú do značnej miery upravené. Konkrétnejšie, hrozba pripojí k pôvodným názvom spracovaných súborov „.colambia“, za ktorým nasleduje špeciálne vygenerovaný reťazec ID. Obete si tiež všimnú výskyt neznámeho textového súboru s názvom '!!! VŠETKY VAŠE SÚBORY SÚ ŠIFROVANÉ !!!.TXT' na ploche infikovaných systémov.
Vo vnútri súboru je výkupné, v ktorom sú uvedené požiadavky útočníkov. Správa jasne hovorí, že útočníci sú ochotní pomôcť s obnovou údajov až po zaplatení bližšie nešpecifikovaného výkupného. Ak chcete získať ďalšie pokyny, obete sú nasmerované tak, aby poslali správy dvom e-mailom kyberzločincov – „royroy@cock.li“ a „colambia@tutanota.com“ alebo ich kontaktovali prostredníctvom chatu qTOX.
Úplná správa požadujúca výkupné, ktorú zanechal Colambia Ransomware, je:
' !!! VŠETKY VAŠE SÚBORY SÚ ŠIFROVANÉ !!!
Všetky vaše súbory, dokumenty, fotografie, databázy a ďalšie dôležité súbory sú šifrované.
Nie ste schopní to dešifrovať sami! Jediným spôsobom obnovenia súborov je zakúpenie jedinečného súkromného kľúča.
Tento kľúč vám môžeme poskytnúť iba my a iba my môžeme obnoviť vaše súbory.Aby ste si boli istí, že máme dešifrovač a funguje, môžete poslať e-mail: royroy@cock.li a dešifrovať jeden súbor zadarmo.
Ale tento súbor by nemal byť cenný!Naozaj chcete obnoviť svoje súbory?
Píšte na email: royroy@cock.li
Vyhradený e-mail: colambia@tutanota.comNavštívte stránku hxxps://tox.chat/download.html
Stiahnite si a nainštalujte qTOX do svojho počítača.
Otvorte ho, kliknite na „Nový profil“ a vytvorte profil.
Kliknite na tlačidlo „Pridať priateľov“ a vyhľadajte náš kontakt - 126E30C4CC9DE90F79D1FA90830FDC2069A2E981ED26B6DC148DA8827FB3D63A1B46CFDEC191
Vaše osobné ID:
Pozor!
Nepremenovávajte šifrované súbory.
Nepokúšajte sa dešifrovať údaje pomocou softvéru tretích strán, môže to spôsobiť trvalú stratu údajov.
Dešifrovanie vašich súborov pomocou tretích strán môže spôsobiť zvýšenie ceny (pripočítajú nám svoj poplatok) alebo sa môžete stať obeťou podvodu. '
