Acuna Fidye Yazılımı
Acuna Ransomware, Phobos Ransomware ailesine ait bir varyant olarak sınıflandırılan bir tehdittir. Acuna Ransomware, diğer Phobos Ransomware varyantlarına kıyasla anlamlı bir sapma veya gelişme göstermese de, yine de kullanıcıları kendi bilgisayarlarından etkin bir şekilde kilitleyebilecek güçlü bir tehdittir. İzlenemez bir şifreleme algoritması kullanarak, Acuna Ransomware, tehlikeye atılan bilgisayarda depolanan neredeyse tüm dosyaları erişilemez ve kullanılamaz hale getirir. Acuna Ransomware daha sonra, kilitli verileri serbest bırakmak için gerekli şifre çözme anahtarı karşılığında kurbanlarını para karşılığında zorla almaya devam edecek.
Etkilenen tüm dosyaların adları büyük ölçüde değiştirilecektir. Tehdit, kurbana atanan benzersiz kimliği temsil eden bir dize, bilgisayar korsanlarının kontrolü altındaki bir e-posta adresi ve şifrelenmiş her dosyanın orijinal adına ".Acuna" ekleyecektir. E-posta adresi 'Cusapool@firemail.cc' şeklindedir. Şifreleme rutini tamamlandıktan sonra Acuna, kurbana talimatlarla birlikte fidye notunu bırakır. Notun iki sürümü vardır - 'info.txt' adlı metin dosyalarında yer alan daha kısa bir sürüm ve bir açılır pencerede görüntülenen daha uzun bir talimatlar dizisi.
Acuna Ransomware kurbanlarına, verilerini geri yükleyebilecek şifre çözme anahtarını almak için Bitcoin kripto para birimini kullanarak bir fidye ödemek zorunda kalacakları söylendi. Hackerların talep ettiği kesin miktar belirtilmiyor ancak meblağın mağdurların iletişimi ne kadar hızlı başlattığına bağlı olacağı belirtiliyor. Bu amaç için ayrılan ana e-posta adresi, şifrelenmiş dosyaların adlarına da yerleştirilir - 'Cusapool@firemail.cc'. Kullanıcılara ayrıca mesajın kopyalarını diğer iki e-postaya göndermeleri istenir - 'zezoxo@libertymail.net' ve 'togerpo@zohomail.eu'. '@Zezoxo' adlı bir Telegram hesabı biçiminde alternatif bir iletişim kanalı da sağlanmıştır.
Acuna Ransomware'in kurbanlarının mesajlarına toplam boyutu 4MB'yi aşmayan 5 adede kadar önemli olmayan dosya eklemelerine izin verilir. Bilgisayar korsanları, muhtemelen tüm kilitli verileri geri yükleme becerilerinin bir göstergesi olarak bu dosyaların şifresini ücretsiz olarak çözecekler. Bununla birlikte, kullanıcıları daha fazla güvenlik tehditlerine maruz bırakabileceğinden, siber suçlularla müzakerelere girilmesi yine de önerilmez.
Acuna Ransomware tarafından oluşturulan açılır pencerede görüntülenen metin:
Tüm dosyalarınız şifrelenmiştir!
Bilgisayarınızdaki bir güvenlik sorunu nedeniyle tüm dosyalarınız şifrelenmiştir. Onları geri yüklemek istiyorsanız, bize e-postaya yazın: Cusapool@firemail.cc
Bu kimliği mesajınızın başlığına yazın -
İsteğinize yanıt alma olasılığını artırmak için, mektuplarınızı aşağıdaki e-postalara da kopyalayın: zezoxo@libertymail.net ve togerpo@zohomail.eu
Hızlı ve kolay geri bildirim için, Telegram messenger'daki çevrimiçi operatöre yazın: @zezoxo
(Telegram hesabının kullanıcı adı yukarıdakiyle tamamen aynı olmalıdır.)
Bitcoins'de şifre çözme için ödeme yapmanız gerekir. Fiyat, bize ne kadar hızlı yazdığınıza bağlıdır. Ödeme yapıldıktan sonra size tüm dosyalarınızın şifresini çözecek aracı göndereceğiz.
Garanti olarak ücretsiz şifre çözme
Ödeme yapmadan önce, ücretsiz şifre çözme için bize 5 dosyaya kadar gönderebilirsiniz. Dosyaların toplam boyutu 4Mb'den az olmalıdır (arşivlenmemiş) ve dosyalar değerli bilgiler içermemelidir. (veritabanları, yedekler, büyük excel sayfaları vb.)
Dikkat!
Dosyalarınızın şifresini çözmede garantili yardım almak için lütfen yalnızca bu notta belirtilen kişilerle iletişime geçin, aksi takdirde şifre çözme işleminden sorumlu değiliz!
Şifrelenmiş dosyaları yeniden adlandırmayın.
Geri dönüşü olmayan veri kaybına neden olabileceğinden, üçüncü taraf yazılım kullanarak verilerinizin şifresini çözmeye çalışmayın.
Üçüncü şahısların yardımıyla dosyalarınızın şifresini çözmek, fiyatı artırabilir (ücretlerini bizimkine eklerler) veya karşılığında dosya şifre çözme almadan para kaybetme riskiyle karşı karşıya kalırsınız.
!!! Üçüncü şahıslarla iletişim kurarken, dosyalarınızın şifresinin çözülmesi için bir garanti vermiyoruz !!!
Bitcoin nasıl elde edilir
Bitcoin satın almanın en kolay yolu LocalBitcoins sitesidir. Kaydolmanız, 'Bitcoin satın al'a tıklamanız ve satıcıyı ödeme yöntemi ve fiyata göre seçmeniz gerekir.
hxxps: //localbitcoins.com/buy_bitcoins
Ayrıca Bitcoin satın alabileceğiniz başka yerler ve yeni başlayanlar için rehber burada bulabilirsiniz:
hxxp: //www.coindesk.com/information/how-can-i-buy-bitcoins/ '
Metin dosyalarının içerdiği talimatlar şunlardır:
'!! Tüm dosyalarınız şifrelenmiştir !!!
Şifrelerini çözmek için şu adrese bir e-posta gönderin: Cusapool@firemail.cc.
İsteğinize yanıt alma olasılığını artırmak için, mektuplarınızı aşağıdaki e-postalara da kopyalayın:
zezoxo@libertymail.net ve togerpo@zohomail.eu
Hızlı ve kolay geri bildirim için, Telegram messenger'daki çevrimiçi operatöre yazın: @zezoxo
(Telegram hesabının kullanıcı adı yukarıdakiyle tamamen aynı olmalıdır.)
Dikkat!
Dosyalarınızın şifresini çözmede garantili yardım almak için lütfen yalnızca bu notta belirtilen kişilerle iletişime geçin, aksi takdirde şifre çözme işleminden sorumlu değiliz! '
