FARGO Ransomware
ФАРГО Рансомваре је штетна претња коју сајбер криминалци могу да користе да закључају податке својих жртава. Последице инфицирања рачунара претњом биће разорне. ФАРГО Рансовмаре ће циљати већину типова датотека на уређају и шифровати их криптографским алгоритмом који се не може разбити. Након тога, нападачи ће захтевати да им се плати откуп како би помогли у обнављању података. Треба напоменути да је претња класификована као варијанта претходно идентификованог малвера под називом ТаргетЦомпани Рансомваре.
Погођени корисници ће приметити да све закључане датотеке имају нову екстензију датотеке - '.ФАРГО' придодату њиховим оригиналним именима. Поред тога, претња ће креирати текстуалну датотеку под називом 'ФИЛЕ РЕЦОВЕРИ.ТКСТ' на радној површини система који је оштећен. Фајл садржи белешку о откупнини са упутствима за жртве. Како се наводи у белешци, хакери су вољни да бесплатно дешифрују неколико фајлова. Цена траженог откупа биће одређена тек након тога. Белешка оставља две адресе е-поште које се могу користити као комуникациони канали – „маллок@стеалтхипост.нет“ и „рецохелпер@цоцк.ли“.
Целокупна порука која захтева откуп коју је оставио ФАРГО Рансомваре је:
'ВАШЕ ДАТОТЕКЕ СУ ШИФРОВАНЕ !!!
ДА БИСТЕ ДЕКРИПОВАЛИ, ПРАТИТЕ УПУТСТВО:
Да бисте повратили податке, потребан вам је алат за дешифровање.
Да бисте добили алат за дешифровање, требало би да:1.У писму наведите своју личну карту! Пошаљите ми овај ИД у свом првом имејлу!
2. Можемо вам дати бесплатан тест за дешифровање неколико фајлова (НЕ ВРЕДНОСТИ) и доделити цену за дешифровање свих датотека!
3.Након што вам пошаљемо инструкцију како да платите алат за дешифровање и након уплате добићете алат за дешифровање!
4. Можемо дешифровати неколико датотека у квалитету доказа да имамо декодер.Немојте преименовати, немојте користити софтвер треће стране или ће подаци бити трајно оштећени
КОНТАКТИРАЈТЕ НАС:
маллок@стеалтхипост.нетАко на прву е-пошту не одговорите у року од 24 сата, контактирајте са резервном адресом:
рецохелпер@цоцк.лиВАШ ЛИЧНИ ИД:'
