Индустриал Спи Маркет Рансомваре
Сајбер криминалци циљају компаније и корпоративне ентитете са новом претњом рансомваре-а. Праћена од стране стручњака за сајбер безбедност као рансомвер индустријског шпијунског тржишта, претња је у стању да остави податке на оштећеним уређајима у потпуно неприступачном стању. Циљ нападача је да изнуде велике количине новца од својих жртава у замену за њихову помоћ у обнављању шифрованих датотека.
За разлику од већине претњи рансомваре-а, Индустриал Спи Маркет не мења оригинална имена датотека које закључава и уместо тога их оставља нетакнутима. Када су сви циљани типови датотека на зараженом систему шифровани, малвер ће креирати нову датотеку на радној површини под називом „реадме.хтмл“. Отварањем досијеа жртвама ће бити представљена порука о откупнини која садржи захтеве нападача.
Детаљи о откупнини
Обавештење о откупу Индустриал Спи Маркет открива да његови оператери воде шему двоструке изнуде. Прво, они узимају шифроване датотеке као таоце и тврде да се подаци не могу вратити без добијања потребног приватног кључа од њих. Поред тога, хакери наводе да су претражили интерну мрежу својих жртава и да су ексфилтрирали различите осетљиве и поверљиве информације.
Ако погођене организације не успоставе контакт са сајбер криминалцима у року од 3 дана, прикупљени подаци ће наводно бити објављени на наменском сајту за цурење података. Сајт се зове 'Индустриал Спи Маркет' и доступан је само преко Тор претраживача. Белешка пружа два различита канала комуникације са жртвама. Они могу да дођу до нападача преко кТок апликације за ћаскање или слањем поруке на имејл „инбок@суппортс24.нет“.
Пун текст поруке о откупнини Индустриал Спи Маркет је:
' Поздрав!
Нажалост, морамо да вас обавестимо да је ваша компанија угрожена. Све ваше датотеке су шифроване и не можете их вратити без нашег приватног кључа. Покушај да га вратите без наше помоћи може довести до потпуног губитка ваших података.
Такође смо истражили целу вашу корпоративну мрежу и преузели све ваше осетљиве податке на наше сервере. Ако у наредна 3 дана не добијемо никакав контакт од вас, објавићемо ваше податке на сајту „Индустриал Спи Маркет“
Можете га пронаћи тамо (хккп://спиареа23ттлти6кав3ецмбцлпким3п32лксаноипвркм6ј5онстсјад.онион)
Потребан је Тр претраживач (хккпс://ввв.торпројецт.орг/довнлоад/)
Такође поштујемо ваш рад и време и отворени смо за комуникацију. У том случају спремни смо да разговарамо о опоравку ваших датотека и раду. Са наше стране можемо да обезбедимо апсолутну приватност и поштовање уговора. Такође можемо да обезбедимо све неопходне доказе да потврдимо перформансе наших производа и изјава.
Слободно нас контактирајте са куТок-ом (хккпс://ток.цхат/довнлоад.хтмл)
Наш ТокИД:37790Е2Д198ДФД20Ц9Д2887Д4ЕФ7Ц3Е2951ББ84248Д192689Б64ДЦЦА3Ц8БД808А1895676Б271
Алтернативни метод је емаил:инбок@суппортс24.нет
Означите своје поруке - ваш лични ИД: '
