Phobos Fidye Yazılımı

Phobos Ransomware, ilk olarak 21 Ekim 2017'de gözlemlenen bir şifreleme fidye yazılımı Truva atıdır. Phobos Ransomware, Batı Avrupa ve Amerika Birleşik Devletleri'ndeki bilgisayar kullanıcılarını hedeflemek için kullanılıyor ve fidye mesajlarını kurbanlara İngilizce olarak iletiyor. Phobos Ransomware'in dağıtılmasının ana yolu, makroları etkinleştirmiş Microsoft Word belgeleri olarak görünebilen istenmeyen e-posta eklerinin kullanılmasıdır. Bu makro komut dosyaları, bozuk dosyaya erişildiğinde Phobos Ransomware'i kurbanın bilgisayarına indirip yüklemek için tasarlanmıştır. Hizmet (RaaS) sağlayıcısı olarak geniş bir Ransomware ailesine ait görünmediğinden Phobos Ransomware'in bağımsız bir tehdit olması muhtemeldir.

Malware Ep2'de Bu Hafta: Phobos Ransomware Batı Avrupa ve ABD'yi Hedefliyor

Phobos Ransomware Tarafından Şifrelenen Dosyalar Nasıl Belirlenir

Diğer birçok benzer tehdit gibi, Phobos Ransomware de kurbanın dosyalarını güçlü bir şifreleme algoritması kullanarak şifreleyerek çalışır. Şifreleme, dosyaları erişilemez hale getirerek Phobos Ransomware'in kurban fidye ödeyene kadar kurbanın verilerini rehin almasına izin verir. Phobos Ransomware, aşağıdaki uzantılara sahip dosyaları içerebilen, kullanıcı tarafından oluşturulan dosyaları hedefleyecektir:

.aif, .apk, .arj, .asp, .bat, .bin, .cab, .cda, .cer, .cfg, .cfm, .cpl, .css, .csv, .cur, .dat, .deb , .dmg, .dmp, .doc, .docx, .drv, .gif, .htm, .html, .icns, .iso, .jar, .jpeg, .jpg, .jsp, .log, .mid, . mp3, .mp4, .mpa, .odp, .ods, .odt, .ogg,.part, .pdf, .php, .pkg, .png, .ppt, .pptx, .psd, .rar, .rpm, .rss, .rtf, .sql, .svg, .tar.gz, .tex, .tif, .tiff, .toast, .txt, .vcd, .wav, .wks, .wma, .wpd, .wpl, .wps, .wsf, .xlr, .xls, .xlsx, .zip.

Yukarıdaki listeden de anlaşılacağı gibi, Phobos Ransomware belgeleri, medyayı, görüntüleri ve yaygın olarak kullanılan diğer dosyaları hedefler ve bunları AES 256 şifreleme kullanarak şifreler. Kurbanın dosyaları şifrelendikten sonra Phobos Ransomware, bulaşmış bilgisayar hakkındaki verileri iletmek ve yapılandırma verilerini almak için Komuta ve Kontrol sunucusuyla iletişim kurar. Phobos Ransomware, saldırı tarafından şifrelenen dosyaları, adlarını aşağıdaki dizeyle değiştirerek tanımlayacaktır:

..ID[sekiz rastgele karakter].[ottozimmerman@protonmail.ch].PHOBOS

Phobos Ransomware’in Fidye Talepleri

Phobos Ransomware, 'Dosyalarınız şifrelendi!' başlıklı bir program penceresi biçiminde bir fidye notu gönderir. kurbanın dosyaları şifrelenip yeniden adlandırıldıktan sonra. Bu program penceresi, pencerenin köşelerinden birinde 'PHOBOS' logosunu içerir ve kurbanın virüslü dosyaları geri yüklemek için bir fidye ödemesi gerektiğini iddia eder. Phobos Ransomware'in bir kurbanın bilgisayarına yaptığı saldırı sırasında görüntülediği fidye notu şöyle:

'Tüm dosyalarınız şifreli
Selam Dünya
Bu bilgisayardaki veriler işe yaramaz ikili koda girdi
Normale dönmek için lütfen bu e-posta ile bizimle iletişime geçin: OttoZimmerman@protonmail.ch
Mesajınızın konusunu 'Şifreleme Kimliği:[8 rastgele karakter]' olarak ayarlayın
İlginç gerçekler:
1. Zamanla maliyet artar, zamanınızı boşa harcamayın
2. Size sadece biz yardımcı olabiliriz, kesinlikle başka kimse yok.
3. DİKKATLİ OLUN Soruna hala başka çözümler bulmaya çalışıyorsanız, üzerinde deneme yapmak istediğiniz dosyaların bir yedek kopyasını alın, a. onlarla oyna. Aksi takdirde kalıcı olarak zarar görebilirler.
4. Size yardım teklif eden veya sadece sizden para alıp ortadan kaybolan herhangi bir hizmet veya bunlar, şişirilmiş değeriyle aramızda aracı olacaklardır. Panzehir sadece virüsün yaratıcıları arasında olduğu için
PHOBOS'

Phobos Ransomware ile başa çıkmak

Ne yazık ki, Phobos Ransomware dosyaları bir kez şifrelediğinde, etkilenen dosyaları şifre çözme anahtarı olmadan geri yüklemek imkansız hale gelir. Bu nedenle, verilerinizin iyi korunmasını sağlamak için önleyici tedbirler almak önemlidir. Phobos Ransomware gibi tehditlere karşı en iyi koruma, güvenilir bir yedekleme sistemine sahip olmaktır. Tüm dosyaların yedek kopyalarına sahip olmak, Phobos Ransomware saldırısının kurbanlarının bir saldırıdan sonra verilerini hızlı ve güvenilir bir şekilde geri yükleyebilmeleri anlamına gelir.

4 Ocak 2019 Güncellemesi — 'Job2019@tutanota.com' Fidye Yazılımı

'Job2019@tutanota.com' Fidye Yazılımı, başlangıçta Ekim 2017'de piyasaya sürülen Phobos Fidye Yazılımının biraz güncellenmiş bir çeşidi olarak sınıflandırılmıştır. 'Job2019@tutanota.com' Fidye Yazılımı, gösterilecek önemli bir güncelleme olmadan bir yıldan biraz daha uzun bir süre sonra ortaya çıkıyor. 'Job2019@tutanota.com' Fidye Yazılımı Ocak 2019'da tespit edildi ve önceki sürümle aynı şekilde yayılıyor gibi görünüyor. Tehdit yükü, sosyal medya ve çevrimiçi mağazalardan gelen görünüşte resmi güncellemelere eklenmiş olarak görebileceğiniz Microsoft Word dosyalarına yerleştirilmiş makro komut dosyaları aracılığıyla sağlanır. 'Job2019@tutanota.com' Fidye Yazılımının birincil sistem sürücüsünde geçici bir klasör oluşturması ve Görev Yöneticisi'nde rastgele bir adla bir işlem yüklemesi muhtemeldir. 'Job2019@tutanota.com' Fidye Yazılım Truva Atı, fotoğraflarınızı, metninizi, müziğinizi ve videonuzu kodlamadan önce Gölge Birimi anlık görüntülerini silecek şekilde yapılandırılmıştır. Yeni varyantın, 'Job2019@tutanota.com' ve 'Cadillac.407@aol.com' olmak üzere iki e-posta hesabı aracılığıyla şifre çözme hizmetlerini desteklediği bilinmektedir. Fidye notu, varsayılan Windows 10 temasıyla aynı mavi tonunda renklendirilmiş küçük bir program penceresi olarak tasarlanmıştır. Truva atının 'Dosyalarınız şifreli!' adlı bir pencere gösterdiği bildiriliyor. Pencere, Windows'ta Temp klasörüne bırakılan ve şunu okuyan 'Phobos.hta'dan yüklenmiş gibi görünüyor:

'Tüm dosyalarınız şifreli
Selam Dünya
Bu bilgisayardaki veriler işe yaramaz bir ikili koda dönüştü
Normale dönmek için lütfen bu e-posta ile bizimle iletişime geçin: OttoZimmerman@protonmail.ch
Mesajınızın konusunu 'Şifreleme Kimliği: [8 haneli sayı]' olarak ayarlayın
1. Zamanla maliyet artar, zamanınızı boşa harcamayın
2. Size sadece biz yardımcı olabiliriz, kesinlikle başka kimse yok.
3. DİKKATLİ OLUN !!! Hala soruna başka çözümler bulmaya çalışıyorsanız, denemek istediğiniz dosyaların yedek bir kopyasını alın ve onlarla oynayın. Aksi takdirde kalıcı olarak zarar görebilirler.
4. Size yardım teklif eden veya sadece sizden para alıp ortadan kaybolan herhangi bir hizmet veya bunlar, şişirilmiş değeriyle aramızda aracı olacaklardır. Panzehir sadece virüsün yaratıcıları arasında olduğu için'

'Job2019@tutanota.com' Fidye Yazılımının bazı çeşitlerinin, 'Dosyalarınız şifreli!' yerine basit bir iletişim kutusu oluşturduğu söyleniyor. yazan ekran:

'Tüm dosyalarınız şifreli
Dosyalarınızın şifresini çözmek için, bu e-postayı kullanarak bizimle iletişime geçin: [e-posta adresi] Lütfen 'Şifreleme Kimliği: [8 haneli sayı]' konusunu ayarlayın.
Kanıt olarak test dosyalarınızın ücretsiz şifresini çözmesini sunuyoruz. Bunları e-postanıza ekleyebilirsiniz, size şifresi çözülmüş olanları gönderelim.
Şifre çözme fiyatı zamanla artar, acele edin ve indirim kazanın.
Üçüncü şahısları kullanarak şifre çözme, dolandırıcılığa veya fiyatın artmasına neden olabilir.'

Etkilenen veriler iki uzantıdan birini alabilir: '.ID-[8 haneli sayı].[Job2019@tutanota.com].phobos' veya '.ID-[8 haneli sayı].[Job2019@tutanota.com].phobos .' Örneğin, 'Sabaton-Carolus Rex.mp3', 'Sabaton-Carolus Rex.mp3.ID-91651720.[Job2019@tutanota.com].phobos' ve 'Sabaton-Carolus Rex.mp3.ID-68941751 olarak yeniden adlandırılabilir. [Job2019@tutanota.com].phobos.' Bir şifre çözücü alamayabileceğiniz için fidye yazılımı aktörleriyle pazarlık yapmaktan kaçınmanızı öneririz. Dosya yapınızı yeniden oluşturmak için veri yedeklemelerini kullanmalı ve 'Job2019@tutanota.com' Fidye Yazılımı tarafından bırakılmış olabilecek kaynakları kaldırmak için eksiksiz bir sistem taraması gerçekleştirmelisiniz.

Phobos Fidye Yazılımı Ekran Görüntüsü