ChupaCabra Ransomware
ChupaCabra, fidye yazılımı olarak sınıflandırılan bir tehdittir. Bu, asıl amacının hedeflenen bilgisayarlara bulaşmak, üzerlerinde bir şifreleme rutini çalıştırmak ve ardından kurbanlarını para için şantaj yapmak olduğu anlamına gelir. Tehdit, PDF'ler, belgeler, fotoğraflar, resimler, arşivler, veritabanları, ses ve video dosyaları vb. en popüler olanlar da dahil olmak üzere çok çeşitli dosya türlerini kilitleme yeteneğine sahiptir. etkilenen veriler, potansiyel olarak hayati kişisel veya işle ilgili dosyaları kaybedebilir.
Her şifrelenmiş dosya, orijinal adına yeni bir uzantı olarak '.ChupaCabra' eklenerek işaretlenecektir. Fidye notuna gelince, tehdit bir açılır pencere oluşturur ve 'HowToDecrypt.txt' adlı bir metin dosyası oluşturur. Her iki yerde de mesajlar aynıdır.
ChupaCabra'nın Talepleri
ChupaCabra Ransomware tarafından bırakılan not son derece kısa. Ancak, genellikle bu mesajlarda bulunan en önemli hususları içerir. Görünüşe göre bilgisayar korsanları toplam 0,00364383 BTC almak istiyor. Kripto para biriminin mevcut döviz kurunda, bu belirli miktar yaklaşık 140$'a eşittir. Notta bulunan kripto-cüzdan adresine parayı aktardıktan sonra, mağdurlar bilgisayar korsanları ile temas kurmaya yönlendirilir. Bu amaçla, tehdidin operatörleri yalnızca bir Telegram hesabı bırakır.
Genel olarak, siber suçlulara güvenmeniz veya talimatlarını izlemeniz önerilmez. Bunu yapmak, zaten kilitli verilerin üzerine ek güvenlik risklerine veya parasal kayıplara yol açabilir. Bir fidye yazılımı bulaşmasının ardından yapılacak en iyi eylem, tehdidi sistemden kaldırmak ve ardından şifrelenmiş dosyaları geri yüklemek için uygun bir yedek aramaktır.
ChupaCabra Ransomware tarafından sağlanan açılır pencere ve metin dosyasının metni:
' ÖNEMLİ BİLGİ!!! Tüm dosyalarınız ChupaCabra:v.2.0 ile şifrelenir Şifresini Çözmek için Yeniden Yükle: - 0,00364383 BTC gönder: 1Eh4f3p2fQVjfyHAyJ2rCqjUgDxPgjJE5q - Bana Ulaşın Telgraf: @C_h_u_p_a_K_a_b_r_a '
