Pcs Ransomware
Adet Ransomware adlı bir tehdit, bilgi güvenliği araştırmacıları tarafından vahşi doğada yakalandı. Yeni bir Dharma Ransomware çeşidi olan Adet Ransomware, çok sayıda dosya türünü şifreleyip işe yaramaz hale getirebildiği için önemli bir tehlike oluşturur. Daha sonra kurbanlar, bilgisayar korsanlarının sahip olduğu şifre çözme anahtarı ve aracı aracılığıyla verilerine erişimi yeniden sağlamak isterlerse, zorla para alacaklardır. Şifreleme rutini sırasında tehdit, etkilenen dosyaların orijinal adlarını büyük ölçüde değiştirir. [Orijinal Adı].[Kurban Kimliği].[Bilgisayar korsanlarının e-posta adresi].[Yeni Dosya uzantısı] kalıbını takip eder. Adet Ransomware söz konusu olduğunda, e-posta adresi pcstuntman@onionmail.org iken, eklenen dosya uzantısı '.PcS'dir. Daha sonra, sistemde iki fidye mesajı oluşturulacak - biri açılır pencere olarak, diğeri ise 'info.txt' adlı bir metin dosyasının içine yerleştirilecektir.
Adet Ransomware'in Talepleri
Metin dosyasında bulunan talimatlar son derece kısadır. Mağdurlara basitçe 'pcstuntman@onionmail.org' veya 'pcstuntman@tutanota.com' adresine bir mesaj göndermeleri söylendi. Açılır pencerede uygun fidye notu görüntülenir. İkinci e-postayla, yalnızca ilk adrese bir mesaj gönderdikten ancak yanıt alındıktan sonra 12 saat geçtikten sonra iletişime geçilmesi gerektiğini açıklar. Not ayrıca, kalıcı veri kaybına yol açabileceğinden, şifrelenmiş dosyaların adlarını değiştirmemeye veya üçüncü taraf ürünlerle bunların kilidini açmaya çalışmayan çeşitli uyarılar da içerir.
Açılır penceredeki talimatlar şunlardır:
DOSYALARINIZ ŞİFRELENİYOR
pcstuntman@onionmail.org
Merak etmeyin, tüm dosyalarınızı geri verebilirsiniz!
Onları geri yüklemek istiyorsanız, postaya yazın: pcstuntman@onionmail.org KİMLİĞİNİZ -
12 saat içinde posta yoluyla cevap vermediyseniz, bize başka bir posta ile yazın: bad.dev@onionmail.org
DİKKAT!
Fazla ödeme yapan acentelerden kaçınmak için doğrudan bizimle iletişime geçmenizi öneririz.
Şifrelenmiş dosyaları yeniden adlandırmayın.
Üçüncü taraf yazılımları kullanarak verilerinizin şifresini çözmeye çalışmayın, kalıcı veri kaybına neden olabilir.
Üçüncü şahısların yardımıyla dosyalarınızın şifresinin çözülmesi, fiyatların artmasına (ücretlerini bize eklerler) neden olabilir veya bir dolandırıcılığın kurbanı olabilirsiniz.
Metin dosyası aşağıdaki mesajı içerir:
tüm verileriniz bize kilitlendi
dönmek istiyor musun?
pcstuntman@onionmail.org veya pcstuntman@tutanota.com adresine e-posta yazın .'
