A KOPYTZEMPEREEBET Ransomware furcsa nevet használ
A KOPYTZEMPEREEBET egy újonnan felfedezett zsarolóvírus-törzs kiejthetetlen neve. Ez az új változat nem tartozik egyetlen nagy ransomware klóncsaládba sem.
A KOPYTZEMPEREEBET úgy viselkedik, mint minden más általános ransomware-törzs. Titkosítja a fájlokat az áldozat számítógépén, így használhatatlan állapotban hagyja őket.
Sikeres titkosítás esetén a titkosított fájlokat átnevezi, és a „.KOPYTZEMPEREEBET” kiterjesztést fűzi hozzájuk. Ez a "photo.jpg" nevű fájlt "photo.jpg.KOPYTZEMPEREEBET"-re alakítja, miután titkosította.
A titkosított fájlok szinte minden dokumentumot, archívumot, adatbázist és médiafájltípust tartalmaznak.
A ransomware egy "#Decrypt_files#.txt" nevű egyszerű szöveges fájlban ejti a váltságdíjat. A váltságdíj teljes tartalma a következő:
Kedves uram vagy hölgyem,
----------------------------------------------
Gratulálunk!
Szeretném tájékoztatni, hogy az Ön cégét véletlenszerűen választották könyvvizsgálatra, Ön pedig nem
átment rajta.
Minden szervere titkosított, ugyanúgy, mint a biztonsági másolatok. A titkosítási algoritmusainkat lehetetlen
visszafejtése, ugyanúgy, mint a vállalati adatok és infrastruktúra. Azonban ne idegeskedj, ahogy kell
állítsa vissza az összes infrastruktúráját és adatait! Ennek érdekében kövesse az egyszerű lépéseket
amelyeket az alábbiakban ismertetünk:
Vásároljon visszafejtő programot.
Állítsa vissza az összes vállalati adatot és infrastruktúrát.
----------------------------------------------
A rendszer feltörését sem a versenytársak, sem a harmadik felek nem végezték, hanem szigorúan a miénk
Fő és egyetlen érdekünk a pénz.
Meg kell említeni, hogy nagyon fontosnak tartjuk hírnevünket és elveinket, ezért minden amatőr
a kísérleteket szigorúan elnyomják, és tovább rontják a jelenlegi helyzetet. Ezen kívül az összes
A fent említett dekódoló szoftvert teszteljük, képességeink bizonyítékaként létezik a
néhány kis fájl ingyenes visszafejtésének lehetősége, az Ön megértése érdekében.
----------------------------------------------
A fájlok visszafejtéséhez írjon a levelünkre - kopytzempereebet at onionmail dot com
De azt javasoljuk, hogy írjon az ICQ-fiókunkra, hogy élő csevegésben beszélhessen
Telepítse az ICQ szoftvert a számítógépére hxxps://icq.com/windows/ vagy a mobiltelefonos keresőjére az Appstore / Google Market ICQ alkalmazásban
Írjon a fiókunkba - @KOPYTZEMPEREEBET
hxxps://icq.im/KOPYTZEMPEREEBET
A hét minden napján, 24 órában dolgozunk és ha a visszafejtés után 12 órán belül írsz - 50% kedvezményt kapsz
Kezdje el az üzenetküldést egy eseményazonosítóval és 2-3 tesztfájllal 1 MB-ig
Az Ön személyi azonosítója