Cndqmi Ransomware
Cndqmi Ransomware je nova grožnja z odkupno programsko opremo, ki temelji na družini Snatch Ransomware. Glavna vidika, po katerem se Cndqmi razlikuje od drugih različic Snatch Ransomware, sta edinstvena razširitev, uporabljena za šifrirane datoteke, in e-poštni naslovi, ki jih hekerji uporabljajo.
Ta najpogosteje uporabljena vrsta datotek je tarča te grožnje. Cndqmi Ransomware jih šifrira s pomočjo kriptografskih algoritmov, zato žrtve Cansqmi Ransomware ne morejo več dostopati do svojih datotek ali jih uporabljati. Hekerji zahtevajo plačilo nedoločene vsote, da žrtvam zagotovijo potrebna orodja za dešifriranje ali ključ za obnovitev zaklenjenih podatkov. Vsaka šifrirana datoteka bo kot novo pripono dodala ».cndqmi«. Navodila, ki jih pustijo kiber kriminalci, se v vsaki mapi, ki vsebuje šifrirane podatke, spustijo kot besedilna datoteka z imenom "KAKO OBNOVITI DATOTEKE. TXT".
Opomba o odkupnini je precej kratka, saj hekerji žrtvam Cansqmi Ransomware sporočajo, naj jih kontaktirajo na enega od dveh e-poštnih naslovov - bodisi 1rest0re@protonmail.com ali 1rest0re@cock.li. Naslov e-pošte naj bo končnica, ki se uporablja za šifrirane datoteke. Žrtve imajo tudi možnost, da brezplačno pošljejo do tri datoteke, ki so manjše od 1 MB. V precej očitnem poskusu pritiska na prizadete uporabnike, da vzpostavijo stik z njimi, hekerji grozijo, da bodo šifrirani podatki izgubljeni, če v 48 urah po začetku okužbe z odkupno programsko opremo ne bodo prejeli e-pošte.
Čeprav ni prijetno, če nenadoma izgubite dostop do svojih dragocenih datotek, je močno odsvetovano, da hekerjem za Cndqmi Ransomware ali kakršno koli grožnjo ransomware pošljete denar. Ničesar jim ne preprečuje, da preprosto vzamejo denar in preidejo na naslednjo grožnjo z zlonamerno programsko opremo.
Besedilo opomina o odkupnini je:
'Zdravo! Vse vaše datoteke so šifrirane in samo jaz jih lahko dešifriram.
Kontaktiraj me:
1rest0re@protonmail.com ali 1rest0re@cock.li
Napišite mi, če želite vrniti datoteke - to lahko storim zelo hitro!
Glava črke mora vsebovati pripono šifriranih datotek.
Vedno odgovorim v 24 urah. V nasprotnem primeru preverite mapo z vsiljeno pošto, znova pošljite pismo ali poskusite poslati pismo z druge e-poštne storitve (na primer protonmail.com).
Pozor!
Ne preimenujte ali urejajte šifriranih datotek: morda boste trajno izgubili podatke.
Da bi dokazal, da lahko obnovim vaše datoteke, sem pripravljen brezplačno dešifrirati vse tri datoteke (manj kot 1 MB) (razen baz podatkov, Excela in varnostnih kopij)
POHITI!
! ! ! Če mi v naslednjih 48 urah ne boste poslali e-pošte, bodo vaši podatki trajno izgubljeni! ! ! '
