ПАРКЕР Рансомваре
ПАРКЕР Рансомваре циља податке својих жртава и оставља их у неупотребљивом стању. То може утицати на све типове датотека, укључујући документе, ПДФ-ове, слике, фотографије, архиве, базе података и још много тога. Довољно јак алгоритам шифровања ће спречити погођене кориснике да обнове своје датотеке без помоћи нападача.
Као део свог рада, претња ће такође означити закључане датотеке додавањем '.ПАРКЕР' њиховим оригиналним именима. Поред тога, малвер ће генерисати нову текстуалну датотеку на зараженим уређајима. Под називом „РЕСТОРЕ_ФИЛЕС_ИНФО.ткт“, датотека ће садржати белешку о откупнини са упутствима актера претњи.
Жртвама је речено да су бројни осетљиви фајлови инфилтрирани са проваљених машина и да су сада ускладиштени на серверу који контролишу хакери. Ако не добију поруку у року од 3 дана, напади прете да почну да објављују прикупљене информације у јавности. Да би спречиле овај исход, жртве морају да допру и успоставе комуникацију са хакерима. Једини начин да се то уради наведен у поруци о откупнини је путем кТОКС клијента за ћаскање.
Пун текст поруке ПАРКЕР Рансомваре-а је:
'-----------------
| Шта се десило? |
------------------
Ваша мрежа је НАПАДАНА, ваши рачунари и сервери су ЗАКЉУЧАНИ,
Ваши приватни подаци су ПРЕУЗЕТИ:
- Уговори
- Подаци о купцима
- Финансије
- ХР
- Базе података
- И више других...
----------------------
| Шта то значи? |
----------------------
То значи да ће ускоро масовни медији, ваши партнери и клијенти ЗНАТИ за ваш ПРОБЛЕМ.
----------------------------------
| Како се то може избећи? |
----------------------------------
Да би се избегао овај проблем,
потребно је да нам се јавите најкасније у року од 3 ДАНА и да закључите УГОВОР о опоравку података и отклањању кршења.
-------------------------------------------
| Шта ако те не контактирам за 3 дана? |
-------------------------------------------
Ако нас не контактирате у наредна 3 ДАНА, почећемо са објављивањем ПОДАТАКА.
Информације о хаковању ваше компаније објавићемо у јавности
СВИ ВАШИ КЛИЈЕНТИ ЋЕ ЗНАТИ ЗА ИНЦИДЕНТ!!!
Добро размислите о последицама.
Можете уштедети ово мало новца и касније изгубити много више.
-------------------------------------
| могу сама да се носим |
-------------------------------------
Ваше је ПРАВО, али у овом случају сви ваши подаци ће бити објављени за јавну УПОТРЕБУ.
-------------------------------
| Не плашим се ваших претњи! |
-------------------------------
То није претња, већ алгоритам нашег деловања.
Ако имате стотине милиона НЕЖЕЉЕНИХ долара, нема чега да се плашите за вас.
То је ТАЧАН ИЗНОС новца који ћете потрошити за опоравак и исплате због ОБЈАВЉИВАЊА.
Излажете се огромним казнама тужбама и владом ако се обоје не договоримо.
Видели смо то и пре случајева са вишемилионским трошковима новчаних казни и тужби,
да не помињемо репутацију компаније и губитак поверења клијената и медије који нон-стоп зову за одговоре.
----------------------------------
| Убедио си ме! |
----------------------------------
Онда морате да НАС КОНТАКТИРАТЕ, постоји неколико начина да то урадите.
---Безбедан метод---
а) Преузмите кТОКС клијент: хккпс://ток.цхат/довнлоад.хтмл
б) Инсталирајте кТОКС клијент и региструјте налог
ц) Додајте наш кТОКС ИД: 671263Е7БЦ06103Ц77146А 5АББ802А63Ф53А42Б4Ц4766329А5Ф04Д2660Ц99А3611635ЦЦ36Б3А
или кТОКС ИД: БЦ6934Е2991Ф5498БДФ5Д852Ф10ЕБ4Ф7Е 1459693А2Ц1ЕФ11026ЕЕ5А259ББА3593769Д766А275
д) Напишите нам проширење ваших шифрованих датотека .ПАРКЕР
Наша ПОДРШКА УЖИВО је спремна да ВАМ ПОМОГНЕ у овом ћаскању.
-----------------------------------------
| Шта ћу добити у случају договора |
-----------------------------------------
ДОБИЋЕТЕ ПОТПУНУ ДЕКРИПИСАЊЕ Ваших машина у мрежи, БРИСАЊЕ Ваших података са наших сервера,
ПРЕПОРУКЕ за обезбеђивање периметра ваше мреже.
И ПОТПУНА ПОВЕРЉИВОСТ О ИНЦИДЕНТУ.
----------------------
Број обрађених датотека је:'
