Colambia Ransomware
Претња Цоламбиа Рансомваре може се користити у претећим нападима, као начин да се закључају подаци одабраних мета. Датотеке на оштећеним уређајима - документи, ПДФ-ови, архиве, базе података, слике и још много тога, биће шифроване снажним криптографским алгоритмом, остављајући их у неупотребљивом стању. Обнављање података без познавања специфичног кључа за дешифровање у поседу нападача је обично немогуће. Инфосец истраживачи су потврдили да је Цоламбиа Рансомваре варијанта ЗЕППЕЛИН Рансомваре претње.
Имена свих датотека које су погођене претњом такође ће бити промењена у значајној мери. Тачније, претња додаје '.цоламбиа' оригиналним именима обрађених датотека, након чега следи посебно генерисани ИД низ. Жртве ће такође приметити појаву непознате текстуалне датотеке под називом '!!! СВЕ ВАШЕ ДАТОТЕКЕ СУ ШИФРОВАНЕ !!!.ТКСТ' на радној површини заражених система.
Унутар фајла је порука о откупнини у којој су наведени захтеви нападача. Порука јасно каже да су нападачи вољни да помогну у обнављању података тек након што им се плати неодређени откуп. Да би добиле додатна упутства, жртве се упућују на слање порука на два е-маила сајбер-криминалаца – „роирои@цоцк.ли“ и „цоламбиа@тутанота.цом“ или да их контактирају путем кТОКС ћаскања.
Потпуна порука која захтева откуп коју је оставио Цоламбиа Рансомваре је:
' !!! СВЕ ВАШЕ ДАТОТЕКЕ СУ ШИФРОВАНЕ !!!
Све ваше датотеке, документи, фотографије, базе података и друге важне датотеке су шифроване.
Не можете сами да је дешифрујете! Једини начин опоравка датотека је куповина јединственог приватног кључа.
Само ми можемо да вам дамо овај кључ и само ми можемо да повратимо ваше датотеке.Да бисте били сигурни да имамо дешифровање и да ради, можете послати е-маил: роирои@цоцк.ли и дешифровати једну датотеку бесплатно.
Али ова датотека не би требало да буде вредна!Да ли заиста желите да вратите своје датотеке?
Пишите на е-маил: роирои@цоцк.ли
Резервисана е-пошта: цоламбиа@тутанота.цомПосетите хккпс://ток.цхат/довнлоад.хтмл
Преузмите и инсталирајте кТОКС на свој рачунар.
Отворите га, кликните на „Нови профил“ и креирајте профил.
Кликните на дугме "Додај пријатеље" и потражите наш контакт - 126Е30Ц4ЦЦ9ДЕ90Ф79Д1ФА90830ФДЦ2069А2Е981ЕД26Б6ДЦ148ДА8827ФБ3Д63А1Б46ЦФДЕЦ191
Ваш лични ИД:
Пажња!
Немојте преименовати шифроване датотеке.
Не покушавајте да дешифрујете своје податке помоћу софтвера треће стране, то може довести до трајног губитка података.
Дешифровање ваших датотека уз помоћ трећих страна може довести до повећања цене (они додају своју накнаду на нашу) или можете постати жртва преваре. '
