PARKER Ransomware
PARKER Ransomware riktar sig mot sina offers data och lämnar den i ett oanvändbart tillstånd. Alla filtyper kan påverkas, inklusive dokument, PDF-filer, bilder, foton, arkiv, databaser och mer. Den tillräckligt starka krypteringsalgoritmen kommer att förhindra berörda användare från att återställa sina filer utan hjälp från angriparna.
Som en del av sin verksamhet kommer hotet också att markera de låsta filerna genom att lägga till '.PARKER' till deras ursprungliga namn. Dessutom kommer skadlig programvara att generera en ny textfil på de infekterade enheterna. Filen heter 'RESTORE_FILES_INFO.txt' och kommer att innehålla en lösennota med instruktioner från hotaktörerna.
Offren får veta att många känsliga filer har infiltrerats från de intrångade maskinerna och nu lagras på en server som kontrolleras av hackarna. Om de inte får ett meddelande inom 3 dagar hotar attackerna att börja publicera den insamlade informationen till allmänheten. För att förhindra detta måste offren nå ut och upprätta kommunikation med hackarna. Det enda sättet att göra det som nämns i lösensumman är via qTOX-chatklienten.
Den fullständiga texten i PARKER Ransomwares meddelande är:
'-----------------
| Vad hände? |
------------------
Ditt nätverk attackerades, dina datorer och servrar var LÅSTA,
Din privata data har laddats ned:
- Kontrakt
- Kunddata
– Finans
- HR
- Databaser
- Och mer annat...
----------------------------
| Vad betyder det? |
----------------------------
Det betyder att massmedia, dina partners och kunder snart KOMMER ATT VETA om ditt PROBLEM.
--------------------------
| Hur kan det undvikas? |
--------------------------
För att undvika detta problem,
du ska KOMMA I KONTAKT MED OSS senast inom 3 DAGAR och ingå AVTALET för dataåterställning och överträdelse.
------------------------------------------
| Vad händer om jag inte kontaktar dig inom 3 dagar? |
------------------------------------------
Om du inte kontaktar oss inom de kommande 3 DAGARNA börjar vi publicera DATA.
Vi kommer att publicera information om hackning av ditt företag
ALLA DINA KUNDER KOMMER VETA OM HÄNDELSEN!!!
Tänk mycket väl på konsekvenserna.
Du kan spara dessa små pengar och sedan förlora mycket mer.
----------------------------
| Jag klarar det själv |
----------------------------
Det är din RÄTTIGHET, men i det här fallet kommer all din data att publiceras för allmän ANVÄNDNING.
------------------------------------
| Jag fruktar inte dina hot! |
------------------------------------
Det är inte hotet, utan algoritmen för våra handlingar.
Om du har hundratals miljoner Oönskade dollar, finns det inget att frukta för dig.
Det är det EXAKTA BELOPP du kommer att spendera för återvinning och utbetalningar på grund av PUBLICERING.
Du utsätter dig själv för enorma straff med stämningar och regering om vi båda inte hittar en överenskommelse.
Vi har sett det tidigare fall med mångmiljonkostnader i böter och stämningar,
för att inte tala om företagets rykte och tappade kunders förtroende och media som ringer oavbrutet efter svar.
--------------------------
| Du har övertygat mig! |
--------------------------
Då behöver du KONTAKTA OSS, det finns få sätt att GÖRA det.
---Säker metod---
a) Ladda ner en qTOX-klient: hxxps://tox.chat/download.html
b) Installera qTOX-klienten och registrera kontot
c) Lägg till vårt qTOX ID: 671263E7BC06103C77146A 5ABB802A63F53A42B4C4766329A5F04D2660C99A3611635CC36B3A
eller qTOX ID: BC6934E2991F5498BDF5D852F10EB4F7E 1459693A2C1EF11026EE5A259BBA3593769D766A275
d) Skriv oss förlängning av dina krypterade filer .PARKER
Vårt LIVESUPPORT är redo att HJÄLP DIG i den här chatten.
----------------------------------------
| Vad får jag vid överenskommelse |
----------------------------------------
Du KOMMER att FÅ fullständig BESKRIVNING av dina maskiner i nätverket, RADERA dina data från våra servrar,
REKOMMENDATIONER för att säkra din nätverksperimeter.
Och FULLSTÄNDIG KONFIDENTIALITET OM HÄNDELSEN.
----------------------------
Antalet filer som bearbetades är:'
