Colambia Ransomware rejoint la famille de clones ZEPPELIN
Colambia est une nouvelle variante de ransomware qui appartient à la famille relativement inconnue des clones de ransomware ZEPPELIN.
La nouvelle variante a été découverte en août 2022 et fonctionne comme prévu. Colambia crypte les fichiers et les rend inutilisables. Une fois chiffrés, les fichiers reçoivent une nouvelle extension composée de la chaîne ".colambia" et de l'identifiant alphanumérique de la victime.
Cela signifie que si un fichier s'appelait "rainbow.jpg" avant le cryptage, il deviendrait "rainbow.jpg.colambia.[chaîne alphanumérique]" une fois crypté.
L'algorithme de cryptage du rançongiciel affectera la plupart des types de fichiers multimédias, de documents, de bases de données et d'archives.
Une fois le cryptage terminé, les demandes de rançon sont déposées dans un fichier texte nommé "!!! TOUS VOS FICHIERS SONT CRYPTÉS !!!.TXT". Le contenu complet de la demande de rançon est le suivant :
!!! TOUS VOS FICHIERS SONT CRYPTÉS !!!
Tous vos fichiers, documents, photos, bases de données et autres fichiers importants sont cryptés.
Vous n'êtes pas capable de le décrypter par vous-même ! La seule méthode de récupération de fichiers consiste à acheter une clé privée unique.
Nous seuls pouvons vous donner cette clé et nous seuls pouvons récupérer vos fichiers.
Pour être sûr que nous avons le décrypteur et qu'il fonctionne, vous pouvez envoyer un e-mail : royroy at cock dot li et décrypter un fichier gratuitement.
Mais ce fichier ne devrait pas avoir de valeur !
Voulez-vous vraiment restaurer vos fichiers ?
Écrire à l'e-mail : royroy au coq point li
Adresse e-mail réservée : colambia at tutanota point com
1. Visitez hxxps://tox.chat/download.html
2. Téléchargez et installez qTOX sur votre PC.
3. Ouvrez-le, cliquez sur "Nouveau profil" et créez un profil.
4. Cliquez sur le bouton "Ajouter des amis" et recherchez notre contact - [chaîne alphanumérique]
Votre identifiant personnel : -
Attention!
* Ne renommez pas les fichiers cryptés.
* N'essayez pas de déchiffrer vos données à l'aide d'un logiciel tiers, cela pourrait entraîner une perte de données permanente.
* Le décryptage de vos fichiers avec l'aide de tiers peut entraîner une augmentation du prix (ils ajoutent leurs frais à nos) ou vous pouvez devenir victime d'une arnaque.
