Mi az a Cipher Ransomware?

A Cipher ransomware a MedusaLocker kódon alapuló újonnan felfedezett ransomware változat neve.

A Cipher nagyjából úgy viselkedik, mint a többi MedusaLocker klón. Titkosítja a fertőzött rendszeren lévő fájlokat, és módosítja azok kiterjesztését. A titkosított fájlok a kódolás után a „.cipher” kiterjesztést kapják. Ez a folyamat a "document.doc" nevű fájlt "document.doc.cipher"-vé alakítja.

Az érintett fájltípusok és kiterjesztések közé tartoznak a médiafájlok, dokumentumok, archív fájlok és adatbázisok.

A titkosítási folyamat befejeztével a Cipher bedobja a váltságdíjat egy "!-Recovery_Instructions-!.html" nevű fájlba. A fájl a fertőzött rendszer asztalára kerül, és a következő szöveget tartalmazza:

Ha ezt az üzenetet kapja, akkor hálózatát feltörték!

Miután teljes hozzáférést nyertünk az Ön szervereihez, először letöltöttünk nagy mennyiségű érzékeny adatot, majd titkosítottunk minden rajtuk tárolt adatot.

Ez magában foglalja az ügyfeleire, partnereire, a személyzetére vonatkozó személyes adatokat, a számviteli dokumentumokat és más olyan fontos fájlokat, amelyek szükségesek a vállalat normális működéséhez.

Korszerű, bonyolult algoritmusokat alkalmaztunk, így Ön vagy bármely helyreállítási szolgáltató nem tudja a fájlok visszafejtését a segítségünk nélkül, a tárgyalások helyett ezekre a próbálkozásokra való időveszteség végzetes lehet cége számára.

Ügyeljen arra, hogy 72 órán belül cselekedjen, különben a tárgyalások sikertelennek minősülnek!

Tájékoztassa felsőbb vezetőségét a történtekről.

Lépjen kapcsolatba velünk az árakkal és a visszafejtő szoftverrel kapcsolatban.

Vegye fel velünk a kapcsolatot e-mailben:

Mikesupp77 az outlook dot com-on

Ha 24 órán belül nem kap választ, kérjük, vegye fel velünk a kapcsolatot további elérhetőségeinken:

1) Letöltés a TOX CHAT számára hxxps://tox.chat/download.html

2) Nyissa meg a csevegést

ID Chat hozzáadása:

(két alfanumerikus karakterlánc)

Ha nem válaszoltunk, hagyja bekapcsolva a chat-et, az operátor felveszi Önnel a kapcsolatot!

Fájljai helyreállításának lehetőségének ellenőrzésére 1-3 fájlt ingyenesen visszafejthetünk.

Fájl csatolása a levélhez (legfeljebb 5 Mb).

Ha Önnek és nekünk sikerül a tárgyalások, a következőket biztosítjuk Önnek:

teljes titoktartást, a támadással kapcsolatos minden információt titokban tartunk, cége úgy fog viselkedni, mintha mi sem történt volna.

átfogó információkat a hálózat sebezhetőségeiről és a biztonsági jelentésről.

szoftver és utasítások az összes titkosított adat visszafejtéséhez.

minden érzékeny letöltött adat véglegesen törlődik felhőtárhelyünkről, és törlési naplót biztosítunk.

Lehetőségeink, ha úgy tesz, mintha mi sem történne, megtagadja az alkut vagy kudarcot vall a tárgyalásokon:

tájékoztassa a médiát és a független újságírókat a szervereivel történtekről. Ennek bizonyítására közzétesszük a személyes adatok egy részét, amelyet titkosítania kellett volna, ha érdekelnek az esetleges jogsértések. Ezenkívül az Ön cége elkerülhetetlenül tisztességes hírnevet veszít, amelyet nehéz pontosan felmérni.

telefonon, e-mailben, sms-ben és közösségi oldalakon tájékoztassa ügyfeleit, munkatársait, partnereit, hogy nem akadályozta meg az adatszivárgásukat. Megsérti a személyes adatok védelmére vonatkozó törvényeket.

DDOS támadást indíthat webhelye és infrastruktúrája ellen.

A tárolt személyes adatok értékesítésre kerülnek a Darkneten, hogy megtalálják az érdeklődőket, akik hasznos információkat vásárolhatnak az Ön cégéről. Lehetnek adatbányászati ügynökségek vagy piaci versenytársak.

tegye közzé a hálózatában talált összes felfedezett sebezhetőséget, így bárki bármit megtehet vele.

Miért fizessen nekünk?

Törődünk a hírnevünkkel. Szívesen keresse fel eseteinket a Google-on, és győződjön meg arról, hogy egyetlen esetben sem hibáztatjuk el azt, amit ígértünk.

Ha ezt a problémát hibajavítássá alakítja, megmentheti személyes adatait, hírnevét, és lehetővé teszi a biztonsági jelentés használatát, és elkerülheti az ilyen helyzeteket a jövőben.

Az Ön személyi azonosítója

Az Ön azonosítója: -