Fidye Yazılımını DURDUR

PC güvenlik araştırmacıları, 21 Şubat 2018'de STOP Ransomware olarak bilinen bir tehdidi içeren fidye yazılımı saldırılarına ilişkin raporlar aldı. STOP Ransomware, açık kaynaklı bir fidye yazılımı platformuna dayanır ve şifreleme fidye yazılımı saldırısının tipik bir sürümünü gerçekleştirir. STOP Fidye Yazılımı, bozuk dosya ekleri içeren istenmeyen e-posta iletileri kullanılarak dağıtılır. Bu dosya ekleri, STOP Fidye Yazılımını kurbanın bilgisayarına indiren ve yükleyen gömülü makro komut dosyalarına sahip DOCX dosyaları biçimini alır. Kimlik avı e-postalarının nasıl tanınacağını öğrenmek ve alınan istenmeyen dosya eklerini indirmekten kaçınmak, bu saldırılardan kaçınmanın yollarından biridir.

DUR Fidye Yazılımı Enfeksiyonu Nasıl Tespit Edilir

STOP Fidye Yazılımı kurbanın bilgisayarına yüklendikten sonra, STOP Fidye Yazılımı kurbanın sürücülerinde çok çeşitli dosya türleri için arama yapar ve genellikle görüntüler, medya dosyaları ve çok sayıda başka belge türü gibi kullanıcı tarafından oluşturulan dosyaları arar. STOP Ransomware, genellikle bu makinelerde açıkça bulunan veritabanı dosyalarını ve benzer dosya türlerini aradığından, Web sunucularını hedef alacak şekilde tasarlanmış gibi görünüyor. STOP Ransomware'in saldırısında arayacağı ve hedef alacağı dosya türleri şunları içerir:

.3dm, .3g2, .3gp, .7zip, .aaf, .accdb, .aep, .aepx, .aet, .ai, .aif, .as, .as3, .asf, .asp, .asx, .avi , .bmp, .c, .class, .cpp, .cs, .csv, .dat, .db, .dbf, .doc, .docb, .docm, .docx, .dot, .dotm, .dotx, . dwg, .dxf, .efx, .eps, .fla, .flv, .gif, .h, .idml, .iff, .indb, .indd, .indl, .indt, .inx, .jar, .java, .jpeg, .jpg, .js, .m3u, .m3u8, .m4u, .max, .mdb, .mid, .mkv, .mov, .mp3, .mp4, .mpa, .mpeg, .mpg, .msg , .pdb, .pdf, .php, .plb, .pmd, .png, .pot, .potm, .potx, .ppam, .ppj, .pps, .ppsm, .ppsx, .ppt, .pptm, . pptx, .prel, .prproj, .ps, .psd, .py, .ra, .rar, .raw, .rb, .rtf, .sdf, .sdf, .ses, .sldm, .sldx, .sql, .svg, .swf, .tif, .txt, .vcf, .vob, .wav, .wma, .wmv, .wpd, .wps, .xla, .xlam, .xll, .xlm, .xls, .xlsb , .xlsm, .xlsx, .xlt, .xltm, .xltx, .xlw, .xml, .xqx, .xqx, .zip.

Kötü Amaçlı Yazılım Bölüm 10'da Bu Hafta: DUR & Zorab Fidye Yazılımı, Fake Decryptor ile Kurbanları Sömürüyor

STOP Fidye Yazılımı, kurbanın dosyalarının her birine erişilemez hale getirmek için güçlü bir şifreleme algoritması kullanır. Fidye Yazılımını DURDUR saldırısı, etkilenen dosyaları işaretlemenin bir yolu olarak şifrelediği dosyalara '.SUSPENDED' dosya uzantısını ekler.

STOP Ransomware’in Fidye Notu

STOP Fidye Yazılımı, kurbanın bilgisayarına bir fidye notu göndererek bir fidye ödemesi talep eder. Bu fidye notu, kurbanın masaüstüne bırakılan bir metin dosyasında görüntülenir. Dosya '!!! YourDataRestore !!!.txt,' şu mesajı içerir:

'Tüm önemli dosyalarınız bu bilgisayarda şifrelendi.
.STOP uzantılı tüm dosyalar şifrelenir. Şifreleme, bu bilgisayar için oluşturulan benzersiz özel anahtar RSA-1024 kullanılarak üretildi.
Dosyalarınızın şifresini çözmek için özel anahtar + şifre çözme yazılımı edinmeniz gerekir.
Özel anahtarı almak ve yazılımın şifresini çözmek için, stopfilesrestore@bitmessage.ch e-posta adresinden bizimle iletişime geçmeniz, !!!YourDataRestore!!!.txt dosyanızı bize bir e-posta ile göndermeniz ve daha fazla talimat beklemeniz gerekir.
Dosyalarınızın şifresini çözebileceğimizden emin olmanız için - çok büyük olmayan şifreli bir 1-3 bize gönderebilir, orijinal bir biçimde ÜCRETSİZ olarak geri gönderebilirsiniz.
İlk 72 saat bizimle iletişime geçerseniz şifre çözme fiyatı 600$.
Kişisel kimliğiniz:
[RANDOM KARAKTERLER]
Bize ulaşmak için e-posta adresi:
stopfilesrestoret@bitmessage.ch
Bize ulaşmak için e-posta adresini rezerve edin:
stopfilesrestore@india.com'

STOP Fidye Yazılımından sorumlu kişiler, Bitcoin kullanılarak belirli bir Bitcoin cüzdan adresine ve 72 saat içinde ödenmek üzere 600 USD fidye ödemesi talep ediyor. Ancak, bu kişilerle iletişime geçmek veya Fidye Yazılımı DURDUR fidyesini ödemek en iyi çözüm olmayabilir.

Verilerinizi STOP Fidye Yazılımlarından ve Diğer Fidye Yazılım Truva Atlarından Koruma

DUR Fidye Yazılımına ve diğer fidye yazılımı Truva Atlarına karşı en iyi koruma, dosya yedeklemelerine sahip olmaktır. Dosyalarının yedek kopyalarına sahip bilgisayar kullanıcıları, bir saldırıdan sonra fidye ödemeye başvurmadan bu dosyaları kolayca kurtarabilirler. Önerilen bir güvenlik programı, aynı zamanda, Fidye Yazılımını DURDUR'un ilk etapta yüklenmesini de önleyebilir.

6 Aralık 2018 Güncellemesi — 'helpshadow@india.com' Fidye Yazılımı

'helpshadow@india.com' Fidye Yazılımı, STOP Ransomware markasını taşıyan kod için nispeten küçük bir güncelleme olarak sınıflandırılmıştır. Tehdit yazarları, düşük bir enfeksiyon oranı elde ettiği için yeni varyantı cilalamak için yeterli zaman ayırmamış görünüyor. 'helpshadow@india.com' Fidye Yazılımı, AV satıcıları tarafından hızla alındı ve büyük sosyal platformlar ve siber güvenlik raporları aracılığıyla uyarılar yayınlandı. Ne yazık ki, henüz ücretsiz şifre çözme imkanı yoktur. Kullanıcılar genellikle e-posta ile alınan bozuk bir belge aracılığıyla tehlikeye girer. Tehdidin, Windows tarafından oluşturulan Gölge Birimi anlık görüntülerini sildiği ve şifrelenmiş nesnelere '.shadow' uzantısını eklediği bilinmektedir. Örneğin, 'C12-H22-O11.pptx', 'C12-H22-O11.pptx.shadow' olarak yeniden adlandırılır ve masaüstünde '!readme.txt' adlı bir fidye notu görünür. 'helpshadow@india.com' Fidye Yazılımının, virüslü kullanıcılara aşağıdaki mesajı göstermesi muhtemeldir:

'TÜM DOSYALARINIZ ŞİFRELİ
Merak etmeyin, tüm dosyalarınızı geri verebilirsiniz!
Tüm dosyalarınız, belgeleriniz, fotoğraflarınız, veritabanlarınız ve diğer önemli, en güçlü şifreleme ve benzersiz anahtarla şifrelenir.
Dosyaları kurtarmanın tek yöntemi, sizin için şifre çözme aracı ve benzersiz anahtar satın almaktır.
Bu yazılım tüm şifrelenmiş dosyalarınızın şifresini çözecektir.
Size hangi garantileri veriyoruz?
Bilgisayarınızdan şifreli dosyanızdan birini gönderebilirsiniz ve biz de şifresini ücretsiz çözelim.
Ancak sadece 1 dosyanın şifresini ücretsiz olarak çözebiliriz. Dosya değerli bilgiler içermemelidir
Dosyalarınızı yok edeceğinden üçüncü taraf şifre çözme araçlarını kullanmaya çalışmayın.
İlk 72 saat bizimle iletişime geçerseniz %50 indirim mevcuttur.
Bu yazılımı edinmek için e-postamıza yazmanız gerekir:
helpshadow@india.com
Bizimle iletişime geçmek için e-posta adresini rezerve edin:
helpshadow@firemail.cc
Kişisel kimliğiniz:
[rastgele karakterler]'

Yukarıda gösterilen metin, 'helpshadow@india.com' Fidye Yazılımından daha önce yayınlanan varyantlar tarafından kullanılmaktadır ve kayda değer tek değişiklik, yeni e-posta yapılandırmasıdır. 'helpshadow@india.com' Fidye Yazılımı, e-posta bağlantılarından birinin adını alır ve diğeri, kullanıcıları aynı kullanıcı adına ancak farklı bir e-posta platformuna yönlendirir - 'helpshadow@firemail.cc'. Bu makale size ulaşana kadar her iki e-posta hesabının da feshedilmesi muhtemeldir. Fidye yazılımı operatörlerinin kontrol cihazlarını gizlemek için proxy'ler, VPN hizmetleri ve TOR Ağı kullandığı düşünüldüğünde, helpshadow@india.com'un Fidye Yazılımının arkasındaki kişiyi yakalama şansı çok yüksek değil. Bu nedenle, kullanıcıların verilerini savunmada proaktif olmaları gerekir. Birinci adım — sisteminize bir yedekleme programı kurun; ikinci adım — bilinmeyen göndericilerden gelen dosyaları açmayın. Veri yedeklerinizi çıkarılabilir bir bellek deposuna veya bir dosya barındırma hizmetine aktarmayı unutmayın.

13 Aralık 2018 Güncellemesi — '.djvu Dosya Uzantısı' Fidye Yazılımı

'.djvu Dosya Uzantısı' Fidye Yazılımı, 12 Aralık 2018'de bildirilen STOP Fidye Yazılımının yeni bir çeşididir. Bilgisayar güvenlik araştırmacıları, '.djvu Dosya Uzantısı' Fidye Yazılımını STOP Fidye Yazılımının önceki sürümlerine yönelik küçük bir güncelleme olarak sınıflandırır ve tehdidin öncelikle spam e-postalar yoluyla dağıtıldığı konusunda uyarın. Tehdit aktörleri, kullanıcıları programlarını sessizce yüklemeleri için kandırmak için makro özellikli belgeler ve sahte PDF'ler kullanıyor. '.djvu Dosya Uzantısı' Fidye Yazılımına yönelik saldırılar, Şubat 2018'deki ilk enfeksiyon dalgasıyla neredeyse aynı. Tehdit, kullanıcının verilerini şifrelemeden önce Gölge Birimi anlık görüntülerini ve bellek sürücülerine bağlı haritaları siler. Yeni varyant, farklı bir dosya uzantısını destekler ve fidye notu biraz değiştirilir. Adından da anlaşılacağı gibi, dosyalar '.djvu' son ekini alır ve 'Jonne-Kaiho.mp3' gibi bir şey 'Jonne-Kaiho.mp3.djvu' olarak yeniden adlandırılır. Fidye notu masaüstünde '_openme.txt' olarak görülebilir ve şöyledir:

'TÜM DOSYALARINIZ ŞİFRELİ
Merak etmeyin, tüm dosyalarınızı geri verebilirsiniz!
Tüm dosyalarınız, belgeleriniz, fotoğraflarınız, veritabanlarınız ve diğer önemli, en güçlü şifreleme ve benzersiz anahtarla şifrelenir.
Dosyaları kurtarmanın tek yöntemi, sizin için şifre çözme aracı ve benzersiz anahtar satın almaktır.
Bu yazılım tüm şifrelenmiş dosyalarınızın şifresini çözecektir.
Size hangi garantileri veriyoruz?
Bilgisayarınızdan şifreli dosyanızdan birini gönderebilirsiniz ve biz de şifresini ücretsiz çözelim.
Ancak sadece 1 dosyanın şifresini ücretsiz olarak çözebiliriz. Dosya değerli bilgiler içermemelidir
Dosyalarınızı yok edeceğinden üçüncü taraf şifre çözme araçlarını kullanmaya çalışmayın.
İlk 72 saat bizimle iletişime geçerseniz %50 indirim mevcuttur.
Bu yazılımı edinmek için e-postamıza yazmanız gerekir:
helpshadow@india.com

Bizimle iletişime geçmek için e-posta adresini rezerve edin:
helpshadow@firemail.cc

Kişisel kimliğiniz:
[rastgele karakterler]'

Tehdit yazarları, fidye yazılımı kampanyaları için 'helpshadow@india.com' ve 'helpshadow@firemail.cc' e-posta hesaplarını kullanmaya devam ediyor. STOP Ransomware ekibine güvenmeyin ve yukarıda bahsedilen sahte %50 indirimi kullanmaktan kaçının. Burada tartışılan tehdit aktörleri, hoşgörüleriyle tanınmazlar. PC kullanıcıları, güvenilir bir kötü amaçlı yazılımdan koruma aracı kullanarak '.djvu Dosya Uzantısı' Fidye Yazılımını kaldırmalıdır. Verilerinizi kurtarmak için yedek imajları ve yedekleme hizmetlerini kullanmak en iyisidir.

11 Ocak 2019 Güncellemesi — '.tfude Dosya Uzantısı' Fidye Yazılımı

'.tfude Dosya Uzantısı' Fidye Yazılımı, 11 Ocak 2019'da çıkan STOP Fidye Yazılımının bir sürümüdür. Tehdit, orijinal siber tehdide kıyasla minimum değişiklik gösteren bir sürüm olarak sınıflandırılır. '.tfude Dosya Uzantısı' Fidye Yazılımı, bozuk kodundaki tek dikkate değer değişiklikten sonra adlandırılmıştır. Truva atı, '.tfude' dosya uzantısını şifrelenmiş verilere ekleyecek şekilde yapılandırılmıştır. '.tfude Dosya Uzantısı' Fidye Yazılımı, güvenlik uzmanlarının güvenliği ihlal edilmiş kullanıcılara ücretsiz şifre çözme sunmasını engelleyen standart şifreleme teknolojilerini ve Komut sunucularına güvenli bağlantılar kullanmaya devam ediyor.

Eldeki kripto tehdidi, devlet kurumlarının ve Google Inc. gibi şirketlerin veri iletimlerini güvence altına almak için kullandığı şifreleme teknolojilerini kullanır. Şifrelenmiş dosyalar, Windows gezgininde genel beyaz simgeler olarak görüntülenir ve kullanıcının yüklediği programlar işlevsel kalır. Ancak, tehdit popüler veritabanı biçimlerini kodladığı için bazı veritabanı yöneticileri düzgün çalışmayabilir. Örneğin, 'Son satışlar.pdb', 'Son satışlar.pdb.tfude' olarak yeniden adlandırılmıştır. Fidye notu, masaüstünde bulunabilen '_openme.txt' dosyasından Not Defteri'ne yüklenir. '.tfude Dosya Uzantısı' Fidye Yazılımı, orijinal Truva Atı ile aynı mesajı sunar, ancak bu sefer tehdit aktörleri, kullanıcılara ulaşmak için 'pdfhelp@firemail.cc' e-posta hesabını kullanıyor. Kullanıcılar için ücretsiz bir şifre çözücü yoktur ve kurtarmak için veri yedeklemelerini kullanmanız gerekecektir. Saygın bir kötü amaçlı yazılımdan koruma aracıyla tam bir sistem taraması yaparak virüslü cihazları temizlemeniz gerekecektir.

23 Ocak 2019 Güncellemesi — 'pausa@bitmessage.ch' Fidye Yazılımı

'pausa@bitmessage.ch' Fidye Yazılımı, STOP Ransomware Builder ile üretilen bir dosya kodlayıcı kötü amaçlı yazılımdır. 'pausa@bitmessage.ch' Fidye Yazılımı, Mayıs 2018'in ilk haftasında istenmeyen e-postalar aracılığıyla PC kullanıcılarına sunuldu. 'pausa@bitmessage.ch' Fidye Yazılımı, virüslü bilgisayarlardaki verilerin üzerine yazan ve hacmi silen genel bir şifreleme Truva Atı olarak algılanır. kurtarmayı engellemek için anlık görüntüler. 'pausa@bitmessage.ch' Fidye Yazılımının Cerber ve Dharma gibi diğer başarılı Fidye Yazılımlarıyla aynı şifreleme teknolojilerini kullandığı bilinmektedir. 'pausa@bitmessage.ch' Fidye Yazılımı, AppData dizini altındaki Temp klasöründen çalışacak ve belgelere, videoya, müziğe, veritabanlarına ve e-kitaplara güvenli bir AES-256 şifresi uygulayacak şekilde programlanmıştır. Kodlanmış veriler '.PAUSA' uzantısını alır ve 'Hartmann-Save me.mp3' gibi bir şeyin adı 'Hartmann-Save me.mp3.pausa' olarak değiştirilir. Fidye bildirimi, kullanıcının masaüstüne '!!RESTORE!!!.txt' olarak kaydedilir ve şunları okur:

'Tüm önemli dosyalarınız bu bilgisayarda şifrelendi.
.PAUSA uzantılı tüm dosyalar şifrelenir.
Şifreleme, bu bilgisayar için oluşturulan benzersiz özel anahtar RSA-1024 kullanılarak üretildi.
Dosyalarınızın şifresini çözmek için özel anahtar + şifre çözme yazılımı edinmeniz gerekir.
Özel anahtarı almak ve yazılımın şifresini çözmek için, pausa@bitmessage.ch e-posta adresinden bizimle iletişime geçmeniz, !!!RESTORE!!!.txt dosyanızı bize bir e-posta ile göndermeniz ve daha fazla talimat beklemeniz gerekir.
Dosyalarınızın şifresini çözebileceğimizden emin olmanız için - çok büyük olmayan şifreli dosyaları bize 1-3 arası gönderebilirsiniz, biz de size orijinal biçiminde ÜCRETSİZ olarak geri göndeririz.
İlk 72 saat bizimle iletişime geçerseniz şifre çözme fiyatı 600$.
Kişisel kimliğiniz:
[rastgele karakterler]
Bize ulaşmak için e-posta adresi:
pausa@bitmessage.ch
Bizimle iletişime geçmek için e-posta adresini rezerve edin:
pausa@india.com'

'pausa@bitmessage.ch' ve 'pausa@india.com' e-posta hesapları aracılığıyla tehdit aktörleriyle pazarlık yapmaktan kaçınmanızı öneririz. Saygın bir kötü amaçlı yazılımdan koruma aracının yardımıyla veri yedeklemelerini başlatmak ve sisteminizi temizlemek daha güvenlidir. 600 dolarlık saçma fidyeyi ödeseniz bile, bir şifre çözücü alacağınızın garantisi yoktur. PC kullanıcılarının ayda en az iki kez veri yedeklemesi yapmaları ve güvenlikten ödün verilmesine yol açabilecek istenmeyen iletileri görmezden gelmeleri önerilir. AV şirketleri, 'pausa@bitmessage.ch' Fidye Yazılımı için algılama kurallarını destekler, ancak bu yazının yazıldığı sırada ücretsiz bir şifre çözücü mevcut değildir.

23 Ocak 2019 Güncellemesi — 'waiting@bitmessage.ch' Fidye Yazılımı

'waiting@bitmessage.ch' Fidye Yazılımı, STOP Fidye Yazılımına dayalı bir şifreleme Truva Atı'dır. 'waiting@bitmessage.ch' Fidye Yazılımı, güvenliği ihlal edilmiş kullanıcılar tarafından 18 Nisan 2018'de bildirildi ve bilgisayarları bozuk Microsoft Word belgeleri aracılığıyla istila ediyor gibi görünüyor. 'waiting@bitmessage.ch' Fidye Yazılımı, virüslü bilgisayarlardaki fotoğrafları, sesleri, videoları ve metinleri şifrelemek için kaydedilir. Ne yazık ki, kötü amaçlı yazılım yazarları, Windows'un verilerinizi korumak için yaptığı birim anlık görüntülerini silmek için bir komut ekledi. Truva Atı, hedeflenen verilerin üzerine '.WAITING' uzantısını taşıyan ve sisteminizde yazılımla açılamayan dosyalarla yazar. Örneğin, 'Hartmann-Like a River.mp3', 'Hartmann-Like a River.mp3.waiting' olarak yeniden adlandırılır ve masaüstünüze bir fidye mesajı düşer. 'waiting@bitmessage.ch' Fidye Yazılımı masaüstüne '!!!INFO_RESTORE!!!.txt' yazar ve aşağıdaki metni gösterir:

'Tüm önemli dosyalarınız bu bilgisayarda şifrelendi.
.WAITING uzantılı tüm dosyalar şifrelenir.
Şifreleme, bu bilgisayar için oluşturulan benzersiz özel anahtar RSA-1024 kullanılarak üretildi.
Dosyalarınızın şifresini çözmek için özel anahtar + şifre çözme yazılımı edinmeniz gerekir.
Özel anahtarı almak ve yazılımın şifresini çözmek için, wait@bitmessage.ch e-posta adresinden bizimle iletişime geçmeniz, !!!INFO_RESTORE!!!.txt dosyanızı bize bir e-posta ile göndermeniz ve daha fazla talimat beklemeniz gerekir.
Dosyalarınızın şifresini çözebileceğimizden emin olmanız için - çok büyük olmayan şifreli dosyaları bize 1-3 arası gönderebilirsiniz, biz de size orijinal biçiminde ÜCRETSİZ olarak geri göndeririz.
İlk 72 saat bizimle iletişime geçerseniz şifre çözme fiyatı 600$.
Kişisel kimliğiniz:
[rastgele karakterler]
Bize ulaşmak için e-posta adresi:
bekliyor@bitmessage.ch
Bizimle iletişime geçmek için e-posta adresini rezerve edin:
bekliyor@india.com'

Kötü amaçlı yazılım, üçüncü taraf yedekleme araçlarına müdahale etmez ve veri yedeklemelerini önyükleyebilmeniz gerekir. 'waiting@bitmessage.ch' ve 'waiting@india.com' e-posta adresleri aracılığıyla tehdit aktörleriyle etkileşimden kaçınılması önerilir. Veri yedeklemelerinizi ağdan bulaşan siber tehditlere ve 'waiting@bitmessage.ch' Fidye Yazılımı gibi çoğu Fidye Yazılımı türevine karşı korumak istiyorsanız, dosya barındırma hizmetlerini keşfetmek ilginizi çekebilir.

Güncelleme 25 Kasım ^inci 2019 - .zobm ve .rote Uzantıları

Güvenlik araştırmacıları, 24 Kasım ve 25 Kasım 2019'da STOP Ransomware'in birkaç yeni çeşidiyle karşılaştı. Fidye yazılımı çeşitleri, .zobm ve .rote uzantılı şifrelenmiş dosyalar ekledi, ancak _readme.txt adlı aynı bir fidye notuna sahipti. Tehdit aktörlerine ulaşılabilecek e-postalar da aynıydı – datarestorehelp@firemail.cc ve datahelp@iran.ir.

DİKKAT!
Merak etmeyin, tüm dosyalarınızı geri verebilirsiniz!
Fotoğraflar, veritabanları, belgeler ve diğer önemli dosyalar gibi tüm dosyalarınız en güçlü şifreleme ve benzersiz anahtarla şifrelenir.
Dosyaları kurtarmanın tek yöntemi, sizin için şifre çözme aracı ve benzersiz anahtar satın almaktır.
Bu yazılım tüm şifrelenmiş dosyalarınızın şifresini çözecektir.
Ne garantileriniz var?
Bilgisayarınızdan şifreli dosyanızdan birini gönderebilirsiniz ve biz de şifresini ücretsiz çözelim.
Ancak sadece 1 dosyanın şifresini ücretsiz olarak çözebiliriz. Dosya değerli bilgiler içermemelidir.
Videoya genel bakış şifre çözme aracını alabilir ve inceleyebilirsiniz:
https://we.tl/t-4NWUGZxdHc
Özel anahtar ve şifre çözme yazılımının fiyatı 980 dolar.
İlk 72 saat bizimle iletişime geçerseniz %50 indirim mevcuttur, bu sizin için fiyat 490$'dır.
Lütfen verilerinizi ödeme yapmadan asla geri yüklemeyeceğinizi unutmayın.
6 saatten fazla yanıt alamazsanız, e-postanızın "Spam" veya "Önemsiz" klasörünü kontrol edin.

Bu yazılımı edinmek için e-postamıza yazmanız gerekir:
datarestorehelp@firemail.cc
Bizimle iletişime geçmek için e-posta adresini rezerve edin:
datahelp@iran.ir
Kişisel kimliğiniz:
[rastgele karakterler]

2019 ve Ötesinde Fidye Yazılımlarını DURDURUN

2019 yılının sonlarında, STOP fidye yazılımı hala kullanılıyor ve yeni saldırı vektörleri test ediliyordu. STOP fidye yazılımı, oyunlar ve yazılımlar için kırılmış yürütülebilir dosyaları barındırdığını iddia eden web sitelerinde bulabileceğiniz, başta reklam yazılımı olmak üzere diğer kötü amaçlı yazılım türlerini içeren paketler halinde görünmeye başladı. Bu şekilde, fidye yazılımının yeni kurbanlarının çoğu, kimin umduklarından fazlasını elde ettiğini arayan umutlu yazılım korsanları olduğu ortaya çıktı.

Ayrıca, STOP fidye yazılımının, çeşitli oturum açma kimlik bilgilerini sıyırabilen parola çalan Truva atları yüklediğine dair kanıtlar da var.

Fidye yazılımı, kullandığı şifreli dosya uzantılarının uzun listesini de genişletti. STOP fidye yazılımı tarafından şifrelenen dosyalar artık .rumba ve .tro uzantılarını aldı. Şimdiye kadar çok az şey değişti - fidye notu hala "_openme.txt" adlı bir dosyada bulundu, ancak fidye tutarı 980 dolara çıktı ve kurban enfeksiyondan sonraki ilk 72 saat içinde ödeme yaparsa 490 dolara düştü .

24 Mart 2020 Güncellemesi – Yeni Varyantlar

STOP Fidye Yazılımının arkasındaki tehdit aktörleri, 2019'da olduğu gibi 2020'de de, kurbanların dosyalarını şifreleyen ve bunlara çeşitli yeni uzantılar ekleyen yeni varyantlarla yorulmadan çalışıyorlar. STOP Ransomware'in yeni uzantılarından bazıları .piny, .redl, .rooe, mmnn, .ooss, .rezm, .lokd ve .foop'u içerir.

.lokd varyantıyla birlikte gelen bir fidye notu örneği aşağıdaki metni içeriyordu:

DİKKAT!

Merak etmeyin, tüm dosyalarınızı geri verebilirsiniz!
Fotoğraflar, veritabanları, belgeler ve diğer önemli dosyalar gibi tüm dosyalarınız en güçlü şifreleme ve benzersiz anahtarla şifrelenir.
Dosyaları kurtarmanın tek yöntemi, sizin için şifre çözme aracı ve benzersiz anahtar satın almaktır.
Bu yazılım tüm şifrelenmiş dosyalarınızın şifresini çözecektir.
Ne garantileriniz var?
Bilgisayarınızdan şifreli dosyanızdan birini gönderebilirsiniz ve biz de şifresini ücretsiz çözelim.
Ancak sadece 1 dosyanın şifresini ücretsiz olarak çözebiliriz. Dosya değerli bilgiler içermemelidir.
Videoya genel bakış şifre çözme aracını alabilir ve inceleyebilirsiniz:
https://we.tl/t7m8Wr997Sf
Özel anahtar ve şifre çözme yazılımının fiyatı 980 dolar.
İlk 72 saat bizimle iletişime geçerseniz %50 indirim mevcuttur, bu sizin için fiyat 490$'dır.
Lütfen verilerinizi ödeme yapmadan asla geri yüklemeyeceğinizi unutmayın.
6 saatten fazla cevap alamazsanız, e-postanızın ''Spam'' veya ''Önemsiz'' klasörünü kontrol ediniz.

Bu yazılımı edinmek için e-postamıza yazmanız gerekir:
helpdatarestore@firemail.cc
Bizimle iletişime geçmek için e-posta adresini rezerve edin:
helpmanager@mail.ch
Kişisel kimliğiniz:
[rastgele karakterler]

Tehdit aktörlerinin bu yeni varyantlarla birlikte kullandığı diğer e-postalar helpmanager@iran.ir ve helpmanager@firemail.cc'dir.

SpyHunter Fidye Yazılımını DURDUR'u Algılar ve Kaldırır

Fidye Yazılımını DURDUR Ekran Görüntüsü