Ckae Ransomware
Skupine kibernetskih kriminalcev še vedno uporabljajo zloglasni STOP/Djvu Ransomware za ustvarjanje vedno bolj uničujočih groženj zlonamerne programske opreme. Ena takih različic, ki so jo odkrili raziskovalci infosec, je Ckae Ransomware. Na prvi pogled je grožnja praktično enaka preostalim različicamDružina STOP/Djvu Ransomware . Vendar pa tega dejanja uporabniki računalnikov ne bi smeli jemati kot nekaj pomirjujočega - Ckae Ransomware lahko zlahka prehiti kateri koli okuženi sistem in prikaže tam shranjene datoteke.popolnoma nedostopna. Svoj nevarni cilj doseže z aktiviranjem šifrirnega usmerjanja z uporabo zmogljivega kriptografskega algoritma, ki zagotavlja, da se prizadete datoteke ne bodo odklenile brez potrebnih ključev za dešifriranje.
Kot del svojih dejavnosti bo grožnja označila tudi vse zaklenjene datoteke tako, da bo njihovim izvirnim imenom dodala '.ckae'. Uporabniki bodo opazili tudi, da se je na njihovih napravah pojavila nova besedilna datoteka. Datoteka se bo imenovala '_readme.txt' in njena vloga je, da vsebuje odkupnino z navodili hekerjev.
Podrobnosti obvestila o odkupnini
Zapis razkriva veliko ključnih podrobnosti o namerah napadalcev. Očitno želijo kibernetski kriminalci, da bi prizadetim uporabnikom zagotovili orodje za dešifriranje in ključ, s katerim bi lahko obnovili njihove podatke, najprej plačati odkupnino v višini 980 dolarjev. Če pa žrtve hitro ukrepajo in vzpostavijo stik v prvih 72 urah napada, naj bi se cena odkupnine znižala za 50 % na 490 $.
Če je beležki vredna zaupanja, so hekerji tudi pripravljeni dokazati svojo sposobnost obnovitve šifriranih podatkov. Omenjajo, da lahko žrtve izberejo eno samo zaklenjeno datoteko in jo brezplačno pošljejo v dešifriranje. Kot komunikacijski kanal uporabnikom ostaneta dva e-poštna naslova - 'restorealldata@firemail.cc' in 'gorentos@bitmessage.ch' ter račun Telegram na '@datarestore'.
Celoten nabor navodil, ki jih je za seboj pustil Ckae Ransomware, se glasi:
' POZOR!
Ne skrbite, vse svoje datoteke lahko vrnete!
Vse vaše datoteke, kot so fotografije, baze podatkov, dokumenti in drugi pomembni, so šifrirane z najmočnejšim šifriranjem in edinstvenim ključem.
Edini način za obnovitev datotek je nakup orodja za dešifriranje in edinstvenega ključa za vas.
Ta programska oprema bo dešifrirala vse vaše šifrirane datoteke.
Kakšna jamstva imate?
Lahko pošljete eno od vaših šifriranih datotek iz računalnika in mi jo dešifriramo brezplačno.
Lahko pa brezplačno dešifriramo samo 1 datoteko. Datoteka ne sme vsebovati dragocenih informacij.
Lahko dobite in si ogledate orodje za dešifriranje video pregledov:
https://we.tl/t-WbgTMF1Jmw
Cena zasebnega ključa in programske opreme za dešifriranje je 980 $.
Popust 50 % je na voljo, če nas kontaktirate prvih 72 ur, to je cena za vas 490 $.
Upoštevajte, da svojih podatkov ne boste nikoli obnovili brez plačila.
Preverite svojo e-poštno mapo »Neželena pošta« ali »Neželena pošta«, če odgovora ne prejmete več kot 6 ur.Za pridobitev te programske opreme morate pisati na naš e-poštni naslov:
restorealldata@firemail.ccRezervirajte e-naslov za stik z nami:
gorentos@bitmessage.chNaš Telegram račun:
@datarestoreVaš osebni ID: '
