Το Toa Ransomware είναι ένας νέος κλώνος χάους

Μια νέα παραλλαγή ransomware που βασίζεται στον κώδικα ransomware Chaos εντοπίστηκε πρόσφατα στη φύση. Το νέο στέλεχος ονομάζεται Toa ransomware.

Το ransomware Toa παρουσιάζει συμπεριφορά που είναι σε μεγάλο βαθμό σύμφωνη με άλλους κλώνους Chaos. Κρυπτογραφεί αρχεία στο σύστημα του θύματος, αφήνοντάς τα να μην ανοίγουν. Τα κρυπτογραφημένα αρχεία λαμβάνουν μια τυχαία δημιουργημένη νέα επέκταση που αποτελείται από τέσσερις αλφαριθμητικούς χαρακτήρες. Αυτό σημαίνει ότι ένα αρχείο με το αρχικό όνομα "document.doc" θα μετατραπεί σε κάτι παρόμοιο με το "document.doc.b3ov" μόλις κρυπτογραφηθεί από την Toa.

Το ransomware επηρεάζει την πλειονότητα των ευρέως χρησιμοποιούμενων επεκτάσεων αρχείων βάσεων δεδομένων, αρχείων, εγγράφων και πολυμέσων. Μόλις ολοκληρωθεί η κρυπτογράφηση, η Toa καταθέτει το σημείωμα λύτρων σε ένα αρχείο απλού κειμένου που ονομάζεται "read_it.txt" και ζητά πληρωμή 274 $, σε Bitcoin, για να παράσχει στο θύμα ένα εργαλείο αποκρυπτογράφησης. Φυσικά, δεν υπάρχει καμία εγγύηση ότι αυτό το εργαλείο θα σταλεί πίσω στο θύμα.

Το πλήρες κείμενο του σημειώματος για τα λύτρα έχει ως εξής:

Ο υπολογιστής σας με Windows έχει μολυνθεί με το Toa Ransomware. Χωρίς το κλειδί, τα αρχεία δεν μπορούν και δεν θα επιστραφούν. Ωστόσο, μπορείτε να βγάλετε τον εαυτό σας από αυτό το χάλι. Αγοράζοντας το λογισμικό αποκρυπτογράφησης μας. μπορείτε να επιστρέψετε όλα τα μολυσμένα αρχεία σας. Η τιμή για αυτό το λογισμικό είναι 274 $ σε USD. η πληρωμή μπορεί να γίνει μόνο σε BTC. Αν δεν ξέρετε πώς να αποκτήσετε Bitcoin, Google πώς. Μόλις ληφθεί η πληρωμή, ένα email θα επικοινωνήσει μαζί σας και θα σας στείλει τον αποκρυπτογραφητή. Εάν δεν λάβετε τον αποκρυπτογραφητή, ελέγξτε τον φάκελο ανεπιθύμητης αλληλογραφίας σας. Η ανάκτηση των Windows είναι απενεργοποιημένη και όλα τα σκιώδη αντίγραφα διαγράφονται καθώς και ο κατάλογος αντιγράφων ασφαλείας. Μόλις στείλετε το Bitcoin, από το email που σας μόλυνε, στείλτε τους το δημόσιο κλειδί σας.

Δημόσιο κλειδί: -

Διεύθυνση BTC: [αλφαριθμητική συμβολοσειρά]

August 5, 2022