Solo Fidye Yazılımı
Solo Ransomware, kurbanlarının verilerini kilitlemek için özel olarak tasarlanmış zarar verici bir tehdittir. Bu türdeki çoğu kötü amaçlı yazılım gibi, tehdit tarafından kullanılan şifreleme rutini, etkilenen kullanıcıların veya kuruluşların verilerini, özellikle gerekli şifre çözme anahtarları olmak üzere, saldırganların yardımı olmadan geri yüklemelerini engelleyecek kadar güçlüdür. Solo Fidye Yazılımının analizi, tehdidin VoidCrypt kötü amaçlı yazılım ailesine ait olduğunu ortaya çıkardı.
Solo Ransomware, şifrelediği dosyaların orijinal adlarını değiştirir. Tehdit önce belirli kurbanlar için bir kimlik dizisi oluşturur. Ardından, 'decryptionfiles@gmail.com' e-posta adresini ekler. Son olarak, mağdurlar, etkilenen tüm dosyaların artık '.solo' dosya uzantısına sahip olduğunu fark edeceklerdir. Talepleri içeren bir fidye notu, virüslü sistemlere 'unlock-info.txt' adlı bir metin dosyası olarak bırakılacaktır.
Dosyayı açmak ve siber suçluların mesajını okumak, saldırganların yalnızca Bitcoin'de fidye ödemelerini kabul edeceğini ortaya koyuyor. Ayrıca, fidyenin fiyatının, kurbanların bilgisayar korsanlarıyla iletişimi başlatması için geçen süreye bağlı olacağı tahmin ediliyor. Notta 'ecryptionfiles@protonmail.com' adresinde ikincil bir e-postadan bahsedilmektedir. Görünüşe göre, saldırganlar ayrıca bir dosyanın şifresini ücretsiz olarak çözmek istiyorlar. Ancak seçilen dosya önemli bilgiler içermemeli ve 1MB'ı geçmemelidir.
Solo Ransomware'in notunun tam metni:
' Tüm dosyalarınız şifrelendi!
Bilgisayarınızdaki bir güvenlik sorunu nedeniyle tüm dosyalarınız şifrelenmiştir. Onları geri yüklemek istiyorsanız, bize e-posta yazın; decryptionfiles@gmail.com
Bu kimliği mesajınızın başlığına yazın: -
24 saat içinde cevap gelmemesi durumunda bize bu e-postalara yazın: decryptionfiles@protonmail.com
Bitcoins'de şifre çözme için ödeme yapmanız gerekir. Fiyat, bize ne kadar hızlı yazdığınıza bağlıdır. Ödeme yapıldıktan sonra size tüm dosyalarınızın şifresini çözecek şifre çözme aracını göndereceğiz.Garanti olarak ücretsiz şifre çözme
Ödeme yapmadan önce bize ücretsiz şifre çözme için 1 dosya gönderebilirsiniz. Dosyaların toplam boyutu 1 Mb'den (arşivlenmemiş) az olmalı ve dosyalar değerli bilgiler içermemelidir. (veritabanları, yedeklemeler, büyük excel sayfaları vb.)Bitcoin nasıl elde edilir
Bitcoin satın almanın en kolay yolu LocalBitcoins sitesidir. Kaydolmanız, 'Bitcoin satın al'ı tıklamanız ve ödeme yöntemine ve fiyata göre satıcıyı seçmeniz gerekir.
hxxps://localbitcoins.com/buy_bitcoins
Ayrıca Bitcoin satın alabileceğiniz başka yerler ve yeni başlayanlar rehberini burada bulabilirsiniz:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/Dikkat!
Şifrelenmiş dosyaları yeniden adlandırmayın.
Üçüncü taraf yazılımları kullanarak verilerinizin şifresini çözmeye çalışmayın, kalıcı veri kaybına neden olabilir.
Üçüncü şahısların yardımıyla dosyalarınızın şifresinin çözülmesi, fiyatların artmasına (ücretlerini bize eklerler) neden olabilir veya bir dolandırıcılığın kurbanı olabilirsiniz. '
