PENTA Ransomware
Siber suçlular, kullanıcıları kendi dosyalarına kilitleyebilen yeni bir fidye yazılımı tehdidi oluşturdu. PENTA Ransomware adlı tehdit, çok sayıda dosya türünü şifreleyebilir ve bunları kullanılamaz hale getirebilir. PENTA tarafından kullanılan güçlü şifreleme algoritması, etkilenen dosyaların belirli şifre çözme anahtarı olmadan kurtarılamamasını sağlar.
Bir dosyayı kilitlerken, tehdit onu ismine '.PENTA' ekleyerek yeni bir dosya uzantısı olarak işaretler. Fidye notuna gelince, kötü amaçlı yazılım, tüm talimatları taşıyan 'PENTA_READ ME.txt' adlı bir metin dosyası oluşturur. Fidye talep eden mesajın daha kısa bir versiyonu, PENTA Ransomware'in güvenliği ihlal edilen sistemde yeni Masaüstü arka planı olarak belirleyeceği bir görüntüde gösterilecektir.
Fidye Notu Ayrıntıları
Mesaja göre bilgisayar korsanları, kurbanlarına gerekli şifre çözme anahtarlarını sağlamak için tam olarak 0.0035 BTC (Bitcoin) fidye almak istiyorlar. Bitcoin'in döviz kuru oynaklığıyla ünlüdür, ancak mevcut fiyatlarla PENTA Ransomware tarafından talep edilen fidye yaklaşık 167 dolardır.
Ancak, ödemeyi yapmadan önce, mağdurlara, sağlanan üç e-posta adresi aracılığıyla bilgisayar korsanlarıyla iletişim kurmaları talimatı verilir - 'pentros30@protonmail.com', 'pentaxyz777@protonmail.com' ve 'gxa34rttf50gqlagnes@gmail.com'. Mesajlar, her kurbana atanan benzersiz numarayı içermelidir.
Fidye notunun tam metni şöyle:
' TÜM DOSYALARINIZ ŞİFRELENDİ!
Belgeleriniz, fotoğraflarınız ve diğer önemli veritabanlarınızın tümü PENTA RANSOMWARE tarafından şifrelenir.
“PENTA_READ ME.txt” dosyasını bulun: ve kurtarma anahtarı satın alın.———————–
Dosyalarınızı kurtarmak istiyorsanız, bu komutları izleyin ve bir kurtarma anahtarı satın alın.================================================= ==
Lütfen aşağıdaki e-posta ile bizimle iletişime geçin ve VICTIM numaranız olan VH2S'nizi bize gönderin.
E-posta yoluyla doğru VICTOM numarasını gönderdiyseniz, kurtarma anahtarını satın alabileceğiniz bir site gönderilecektir.
www.torproject.org sitesine gidin ve Tor tarayıcısını indirin.
Lütfen siteye bağlanın ve sitede yazılı olan bitcoin cüzdanına 0,0035 bitcoin gönderin. Bitcoin'iniz yoksa kredi kartınızla satın alın ve gönderin.
Satın alma işlemi tamamlandıysa, kurtarma anahtarını indirin ve çalıştırın. Program normal şekilde çalışıyorsa dosyalarınız geri yüklenecektir. Programı çalıştırırsanız ve hiçbir şey olmazsa, lütfen programı yeniden çalıştırın.
========== E-POSTA==========
pentros30@protonmail.com
pentaxyz777@protonmail.com
gxa34rttf50gqlagnes@gmail.com .'
