Ransomware Industrial Spy Market
Το Industrial Spy Mark Ransomware είναι το όνομα που δόθηκε σε ένα νέο είδος κακόβουλου λογισμικού κρυπτογράφησης αρχείων. Δεν υπάρχουν αδιάσειστα στοιχεία ότι το νέο στέλεχος ανήκει σε κάποια από τις μεγάλες οικογένειες ransomware.
Σε αντίθεση με τους περισσότερους δημοφιλείς τύπους ransomware, το Industrial Spy Market ransomware δεν αλλάζει τα ονόματα των αρχείων αφού τα κρυπτογραφήσει. Τόσο το όνομα του επηρεαζόμενου αρχείου όσο και η επέκτασή του παραμένουν ανέπαφα, χωρίς να έχει προστεθεί νέα επέκταση, καθιστώντας ουσιαστικά αδύνατο να προσδιορίσετε ποια αρχεία είναι κρυπτογραφημένα, εκτός εάν προσπαθήσετε να τα ανοίξετε.
Το ransomware απειλεί να κλέψει δεδομένα που φέρεται να έχουν διεισδύσει από το σύστημα του θύματος και να τα δημοσιεύσει στον σκοτεινό ιστό, εκτός εάν το θύμα πληρώσει. Φυσικά, τα θύματα δεν μπορούν ποτέ να είναι σίγουροι ότι θα λάβουν ένα λειτουργικό εργαλείο αποκρυπτογράφησης ακόμα κι αν αποφασίσουν να παίξουν μαζί και να πληρώσουν τα λύτρα.
Δεν υπάρχει σταθερή ζήτηση λύτρων στη σημείωση που έπεσε από το ransomware. Το αρχείο που χρησιμοποιείται για τη σημείωση ονομάζεται "readme.html" και απορρίπτεται στην επιφάνεια εργασίας μετά την κρυπτογράφηση.
Το πλήρες κείμενο του σημειώματος για τα λύτρα έχει ως εξής:
Χαιρετίσματα!
Δυστυχώς, πρέπει να σας αναφέρουμε ότι η εταιρεία σας παραβιάστηκε. Όλα τα αρχεία σας ήταν κρυπτογραφημένα και δεν μπορείτε να τα επαναφέρετε χωρίς το ιδιωτικό μας κλειδί. Η προσπάθεια επαναφοράς του χωρίς τη βοήθειά μας μπορεί να προκαλέσει πλήρη απώλεια των δεδομένων σας.
Επίσης, ερευνήσαμε ολόκληρο το εταιρικό σας δίκτυο και κατεβάσαμε όλα τα ευαίσθητα δεδομένα σας στους διακομιστές μας. Εάν δεν έχουμε καμία επικοινωνία από εσάς εντός 3 επόμενων ημερών, θα δημοσιεύσουμε τα δεδομένα σας στον ιστότοπο "Industrial Spy Market"
Μπορείτε να το βρείτε εκεί (hxxp://spyarea23ttlty6qav3ecmbclpqym3p32lksanoypvrqm6j5onstsjad.onion)
Απαιτείται πρόγραμμα περιήγησης Tr (hxxps://www.torproject.org/download/)
Επίσης, σεβόμαστε τη δουλειά και το χρόνο σας και είμαστε ανοιχτοί για επικοινωνία. Σε αυτήν την περίπτωση, είμαστε έτοιμοι να συζητήσουμε την ανάκτηση των αρχείων και της εργασίας σας. Μπορούμε να παραχωρήσουμε απόλυτο απόρρητο και συμμόρφωση με τις συμφωνίες από την πλευρά μας. Επίσης μπορούμε να παρέχουμε όλα τα απαραίτητα στοιχεία για να επιβεβαιώσουμε την απόδοση των προϊόντων και των δηλώσεών μας.
Μη διστάσετε να επικοινωνήσετε μαζί μας με το quTox (hxxps://tox.chat/download.html)
Το ToxID μας: [αλφαριθμητική συμβολοσειρά]
Εναλλακτική μέθοδος είναι το email:inbox στο supports24 dot net
Σημειώστε τα μηνύματά σας - την προσωπική σας ταυτότητα:
