Colambia Ransomware

Colambia Ransomware-hotet kan användas i hotfulla attacker, som ett sätt att låsa data från valda mål. Filerna på de intrångade enheterna - dokument, PDF-filer, arkiv, databaser, bilder och många fler, kommer att krypteras med en stark kryptografisk algoritm, vilket lämnar dem i ett oanvändbart tillstånd. Återställning av data utan att känna till den specifika dekrypteringsnyckeln som angriparna besitter är vanligtvis omöjligt. Infosec-forskare har bekräftat att Colambia Ransomware är en variant av ZEPPELIN Ransomware- hotet.

Alla filer som påverkas av hotet kommer också att få sina namn ändrade i betydande grad. Mer specifikt lägger hotet till ".colambia" till de ursprungliga namnen på de behandlade filerna, följt av en speciellt genererad ID-sträng. Offren kommer också att märka utseendet på en obekant textfil med namnet '!!! ALLA DINA FILER ÄR KRYPTERADE !!!.TXT' på skrivbordet på de infekterade systemen.

Inuti filen finns en lösenseddel som listar angriparnas krav. Meddelandet gör det klart att angriparna är villiga att hjälpa till med att återställa data först efter att ha fått en ospecificerad lösensumma. För att få ytterligare instruktioner hänvisas offren till att skicka meddelanden till cyberbrottslingarnas två e-postmeddelanden - 'royroy@cock.li' och 'colambia@tutanota.com' eller att kontakta dem via qTOX-chatt.

Det fullständiga lösensummanskrävande meddelandet som lämnas av Colambia Ransomware är:

' !!! ALLA DINA FILER ÄR KRYPTERADE!!!

Alla dina filer, dokument, foton, databaser och andra viktiga filer är krypterade.

Du kan inte dekryptera det själv! Den enda metoden för att återställa filer är att köpa en unik privat nyckel.
Det är bara vi som kan ge dig den här nyckeln och bara vi kan återställa dina filer.

För att vara säker på att vi har dekrypteringen och den fungerar kan du skicka ett e-postmeddelande: royroy@cock.li och dekryptera en fil gratis.
Men den här filen borde inte vara värdefull!

Vill du verkligen återställa dina filer?

Skriv till mejl: royroy@cock.li
Reserverad e-post: colambia@tutanota.com

Besök hxxps://tox.chat/download.html

Ladda ner och installera qTOX på din PC.

Öppna den, klicka på "Ny profil" och skapa en profil.

Klicka på knappen "Lägg till vänner" och sök efter vår kontakt - 126E30C4CC9DE90F79D1FA90830FDC2069A2E981ED26B6DC148DA8827FB3D63A1B46CFDEC191

Ditt personliga ID:

Uppmärksamhet!

Byt inte namn på krypterade filer.

Försök inte att dekryptera dina data med programvara från tredje part, det kan orsaka permanent dataförlust.

Dekryptering av dina filer med hjälp av tredje part kan orsaka ökat pris (de lägger till sin avgift till vår) eller så kan du bli offer för en bluff. '