Threat Database Ransomware 貪婪之父勒索軟體

貪婪之父勒索軟體

GREEDYFATHER 勒索軟體是勒索軟體威脅這一邪惡趨勢的最新成員之一,它是一種強效病毒,可加密檔案並要求勒索贖金才能釋放檔案。 GREEDYFATHER 的運作方式非常複雜,這是現代勒索軟體的特徵。一旦系統遭到破壞,惡意軟體就會加密受害者的文件,使其無法存取。值得注意的是,加密檔案標有獨特的「.GREEDYFATHER」檔案副檔名,作為對攻擊的嚴峻提醒。

贖金訊息和聯絡資訊

為了確保受害者充分了解情況,GREEDYFATHER 以名為「GREEDYFATHER.txt」的文字檔案的形式留下勒索訊息。該文件提供了有關如何聯繫肇事者以及發布加密文件的條款的說明。

透過各種管道可以方便地聯繫攻擊者,這突顯了這些網路犯罪分子精於算計和商業化的本質。提供以下聯絡方式:

  1. Tox Chat:勒索軟體營運商可透過 Tox 聊天平台訪問,展示了他們對新興通訊技術的適應能力。
  2. 電子郵件:受害者可以透過發送電子郵件至greedyfather@onionmail.org 與攻擊者進行交流。 OnionMail 地址的使用為攻擊者增加了一層額外的匿名性,使執法部門難以追蹤他們的身份。
  3. 即時訊息 (ICQ): ICQ 上的 @GREEDYFATHER 為受害者提供了與攻擊者建立通訊的另一種途徑。 ICQ 由於其相對匿名性和使用簡單性而成為網路犯罪分子青睞的平台。
  4. Skype: GREEDYFATHER 有一個名為「GREEDYFATHER Decryption」的 Skype 帳戶,為受害者提供了另一種協商贖金條款的選項。

加密貨幣難題

按照勒索軟體攻擊的慣例,GREEDYFATHER 要求以加密貨幣付款,通常是比特幣或其他無法追蹤的數位貨幣形式。加密貨幣的使用使攻擊者能夠保持一定程度的匿名性,從而使當局難以追蹤和逮捕他們。

GREDYFATHER 勒索軟體代表了不斷擴大的網路犯罪領域中的一種新的強大威脅。它加密檔案的能力使受害者的選擇有限,這凸顯了強有力的網路安全措施的必要性。透過實施有效的安全協議進行預防仍然是針對此類有害攻擊的最佳防禦措施。

向 GREEDYFATHER 勒索軟體受害者提交的贖金訊息如下:

'GREEDYFATHER Ransomware
ATTENTION!
YOUR PERSONAL DECRYPTION ID - -
At the moment, your system is not protected.
We can fix it and restore your files.
To get started, send 1-2 small files to decrypt them as proof
You can trust us after opening them
2.Do not use free programs to unlock.
OUR CONTACTS:
1) TOX messenger (fast and anonymous)
hxxps://tox.chat/download.html
Install qtox
Press sign up
Create your own name
Press plus
Put there our tox ID:
E9164A982410EFAEBC451C1D5629A2CBB75DBB6BCDBD6D2BA94F4D0A7B0B616F911496E469FB
And add me/write message
2)ICQ - @GREEDYFATHER
3)SKYPE - GREEDYFATHER Decryption
Also we have a temporary mail,pls use it only if neccesary
greedyfather@onionmail.org'

熱門

最受關注

加載中...