Colambia Ransomware
ภัยคุกคาม Colambia Ransomware สามารถใช้ในการโจมตีแบบคุกคาม เป็นวิธีล็อคข้อมูลของเป้าหมายที่เลือก ไฟล์บนอุปกรณ์ที่ถูกละเมิด - เอกสาร, PDF, อาร์ไคฟ์, ฐานข้อมูล, รูปภาพ และอื่นๆ อีกมากมาย จะถูกเข้ารหัสด้วยอัลกอริธึมการเข้ารหัสที่แข็งแกร่ง ปล่อยให้ไฟล์เหล่านั้นอยู่ในสถานะที่ไม่สามารถใช้งานได้ การกู้คืนข้อมูลโดยไม่ทราบคีย์ถอดรหัสเฉพาะที่อยู่ในความครอบครองของผู้โจมตีมักเป็นไปไม่ได้ นักวิจัยของ Infosec ยืนยันว่า Colambia Ransomware เป็นตัวแปรของภัยคุกคาม ZEPPELIN Ransomware
ไฟล์ทั้งหมดที่ได้รับผลกระทบจากภัยคุกคามจะมีการปรับเปลี่ยนชื่อในระดับที่มีนัยสำคัญ โดยเฉพาะอย่างยิ่ง ภัยคุกคามต่อท้าย '.colambia' กับชื่อดั้งเดิมของไฟล์ที่ประมวลผล ตามด้วยสตริง ID ที่สร้างขึ้นเป็นพิเศษ เหยื่อยังจะสังเกตเห็นลักษณะของไฟล์ข้อความที่ไม่คุ้นเคยชื่อ '!!! ไฟล์ทั้งหมดของคุณถูกเข้ารหัส !!!.TXT' บนเดสก์ท็อปของระบบที่ติดไวรัส
ภายในไฟล์มีบันทึกค่าไถ่ที่แสดงรายการความต้องการของผู้โจมตี ข้อความดังกล่าวทำให้ชัดเจนว่าผู้โจมตียินดีให้ความช่วยเหลือในการกู้คืนข้อมูลหลังจากได้รับเงินค่าไถ่ที่ไม่ระบุรายละเอียดเท่านั้น หากต้องการรับคำแนะนำเพิ่มเติม เหยื่อจะถูกส่งต่อไปยังอีเมลสองฉบับของอาชญากรไซเบอร์ - 'royroy@cock.li' และ 'colambia@tutanota.com' หรือติดต่อพวกเขาผ่านการแชท qTOX
ข้อความเรียกร้องค่าไถ่แบบเต็มที่ Colambia Ransomware ทิ้งไว้คือ:
' !!! ไฟล์ทั้งหมดของคุณถูกเข้ารหัส !!!
ไฟล์ เอกสาร รูปภาพ ฐานข้อมูล และไฟล์สำคัญอื่นๆ ทั้งหมดของคุณได้รับการเข้ารหัส
คุณไม่สามารถถอดรหัสได้ด้วยตัวเอง! วิธีเดียวในการกู้คืนไฟล์คือการซื้อคีย์ส่วนตัวที่ไม่ซ้ำใคร
มีเพียงเราเท่านั้นที่สามารถให้คีย์นี้ได้ และมีเพียงเราเท่านั้นที่สามารถกู้คืนไฟล์ของคุณได้เพื่อให้แน่ใจว่าเรามีตัวถอดรหัสลับและใช้งานได้ คุณสามารถส่งอีเมล: royroy@cock.li และถอดรหัสหนึ่งไฟล์ได้ฟรี
แต่ไฟล์นี้ไม่น่าจะมีค่าอะไร!คุณต้องการกู้คืนไฟล์ของคุณจริงๆหรือ?
เขียนถึงอีเมล: royroy@cock.li
อีเมลสำรอง: colambia@tutanota.comไปที่ hxxps://tox.chat/download.html
ดาวน์โหลดและติดตั้ง qTOX บนพีซีของคุณ
เปิด คลิก "โปรไฟล์ใหม่" และสร้างโปรไฟล์
คลิกปุ่ม "เพิ่มเพื่อน" และค้นหาผู้ติดต่อของเรา - 126E30C4CC9DE90F79D1FA90830FDC2069A2E981ED26B6DC148DA8827FB3D63A1B46CFDEC191
รหัสส่วนตัวของคุณ:
ความสนใจ!
อย่าเปลี่ยนชื่อไฟล์ที่เข้ารหัส
อย่าพยายามถอดรหัสข้อมูลของคุณโดยใช้ซอฟต์แวร์ของบุคคลที่สาม เพราะอาจทำให้ข้อมูลสูญหายอย่างถาวร
การถอดรหัสไฟล์ของคุณด้วยความช่วยเหลือของบุคคลที่สามอาจทำให้ราคาเพิ่มขึ้น (พวกเขาเพิ่มค่าธรรมเนียมให้กับเรา) หรือคุณอาจตกเป็นเหยื่อของการหลอกลวง '
