Pramonės šnipų rinkos išpirkos programa
Pramonės šnipas Mark Ransomware yra naujos failus šifruojančios kenkėjiškos programos pavadinimas. Nėra tvirtų įrodymų, kad naujoji padermė priklauso kuriai nors iš didelių išpirkos reikalaujančių programų šeimų.
Skirtingai nuo daugelio populiarių išpirkos reikalaujančių programų tipų, Industrial Spy Market išpirkos reikalaujančios programos nekeičia failų pavadinimų, kai juos užšifruoja. Paveikto failo pavadinimas ir jo plėtinys lieka nepakitę, nepridėtas naujas plėtinys, todėl praktiškai neįmanoma nustatyti, kurie failai yra užšifruoti, nebent bandysite juos atidaryti.
Išpirkos reikalaujanti programa grasina pavogti duomenis, tariamai išfiltruotus iš aukų sistemos, ir paskelbti juos tamsiajame internete, nebent auka susimokės. Žinoma, aukos niekada negali būti tikros, kad gaus veikiantį iššifravimo įrankį, net jei nuspręs žaisti kartu ir sumokėti išpirką.
Išpirkos reikalaujančios programos numestame raštelyje nėra fiksuoto išpirkos reikalavimo. Pastabai naudojamas failas pavadintas "readme.html" ir po šifravimo nuleidžiamas darbalaukyje.
Visas išpirkos rašto tekstas skamba taip:
Sveikinimai!
Deja, turime pranešti, kad jūsų įmonė buvo pažeista. Visi jūsų failai buvo užšifruoti ir jūs negalite jų atkurti be mūsų privataus rakto. Jei bandysite ją atkurti be mūsų pagalbos, galite visiškai prarasti duomenis.
Taip pat ištyrėme visą jūsų įmonės tinklą ir atsisiuntėme visus jūsų slaptus duomenis į savo serverius. Jei per 3 dienas negausime jokio kontakto, paskelbsime jūsų duomenis „Pramonės šnipų rinka“ svetainėje.
Jį galite rasti ten (hxxp://spyarea23ttlty6qav3ecmbclpqym3p32lksanoypvrqm6j5onstsjad.onion)
Reikia Tr naršyklės (hxxps://www.torproject.org/download/)
Taip pat gerbiame Jūsų darbą ir laiką bei esame atviri bendravimui. Tokiu atveju esame pasirengę aptarti failų atkūrimą ir darbą. Mes galime užtikrinti visišką privatumą ir sutarčių laikymąsi. Taip pat galime pateikti visus reikalingus įrodymus, patvirtinančius mūsų produktų veikimą ir pareiškimus.
Nedvejodami susisiekite su mumis naudodami quTox (hxxps://tox.chat/download.html)
Mūsų ToxID: [raidinė ir skaitmeninė eilutė]
Alternatyvus būdas yra el. paštas: gautieji adresu supports24 dot net
Pažymėkite savo žinutes – asmeninį ID:
