DumbStackz Ransomware užšifruoja daugumą failų tipų

Mūsų tyrimų komanda aptiko DumbStackz, nagrinėdama naujus kenkėjiškų failų pavyzdžius. Ši kenkėjiška programinė įranga, sukurta iš Chaos ransomware, sukurta taip, kad užšifruotų failus ir reikalautų sumokėti už iššifravimą.

Atlikus bandymus mūsų sistemoje, ši išpirkos reikalaujanti programa sėkmingai užšifravo failus ir prie jų pavadinimų pridėjo plėtinį „.DumbStackz“. Pavyzdžiui, „1.jpg“ tapo „1.jpg.DumbStackz“, „2.png“ tapo „2.png.DumbStackz“ ir t. t. visiems užšifruotiems failams.

Po šifravimo DumbStackz pakeitė darbalaukio foną ir sugeneravo išpirkos užrašą tekstiniame faile, pavadintame „read_it.txt“. DumbStackz žinutėje auka informuojama apie failo šifravimą ir reikalaujama sumokėti 0,001 BTC (Bitcoin kriptovaliuta) išpirką. Rašymo metu tai prilygsta maždaug 60 USD, turint omenyje, kad perskaičiavimo kursai gali keistis.

Išpirkos raštelyje auka užtikrinama, kad sumokėjus bus pateikti iššifravimo įrankiai. Neįvykdžius šių reikalavimų per dviejų dienų laikotarpį, paveikti failai bus ištrinti.

DumbStackz Ransom Note grasina duomenų praradimu

Visas DumbStackz išpirkos rašto tekstas skamba taip:

Sht well your files are locked. Lmao, well, sorry to say you won't be able to get them back without paying a fee. Unless you don't care about your files, I would encourage you to pay. The fee will cost you 0.001 bitcoin. Making this sht affordable. Sorry to cause you stress. Now, if you want to make this quick and simple, let's cut to the chase.

Step 1: Buy the bitcoin. Unless you own bitcoin, you will obviously need to buy it. Well, where the f*ck do I buy bitcoin?? You may be asking yourself that question. Luckily, there are many places to buy bitcoin. Such as apps like Coinbase, Crypto.com, Changelly Kraken, etc. There are also crypto ATMs to find one near you, go to coinflip.tech and enter a zip code. Or find others.

Step 2: Create a Bitcoin wallet. If you are on a mobile device, I recommend downloading Cake Wallet or Trust Wallet. They are wallets that hold many different crypto currencies. Such as Bitcoin. And if you are using a Windows computer, you can use the Wassabi wallet. It is a great and fast wallet to set up. From there, you can send the address you are sending the 0.001 bitcoin to, which is below this line. Or scan the QR code that is shown in my wallpaper. (My Bitcoin Address): 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV

Step 3. Once you have sent the bitcoin successfully and it confirms through the blockchain, don't hesitate to contact me. I will provide you with the password to recover all of your files. It is another piece of software, so please disable virus and threat protection to allow it to decrypt successfully. Contact Me Once Paid: whosdumb_stackz@proton.me (This is an email, so you will need to write to me by email.)

Your files will be automatically deleted after 2 days from when this ransomware was installed. Do not try after 2 days because you will just be losing your money for nothing. Attempting to reset the computer will also delete all of your files, which you can try if you want.

PAY EXACTLY 0.001 BITCOIN OR YOUR FILES WILL NOT BE RELEASED TO YOU. IF ONE OF MY WORKERS IS THE ONE WHO GAVE YOU THIS RANSOMWARE, THEY WILL WAIT FOR THE PAYMENT TO GO THROUGH, AND THEY WILL GIVE YOU THE DECRYPTER. DO NOT TRY NEGOTIATING, OR ME OR MY WORKERS WILL BLOCK YOU. THE AMOUNT WILL NEED TO BE 0.001 BITCOIN, EVEN WITH THE FEES. MAKE SURE TO GET SOME EXTRA BITCOIN FOR EASY PAYMENT.

Again, if you have any issues or concerns, please contact me at whosdumb_stackz@proton.me (This is an email, so you will need to write to me by email.)

Bitcoin Address Again: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV

Kaip „Ransomware“ kaip „DumbStackz“ paprastai platinama internete?

Išpirkos reikalaujančios programos, tokios kaip DumbStackz, paprastai plinta įvairiais internetiniais vektoriais, įskaitant:

Sukčiavimo el. laiškai: užpuolikai dažnai naudoja sukčiavimo el. laiškus, kad platintų išpirkos reikalaujančią programinę įrangą. Šiuose el. laiškuose gali būti kenkėjiškų priedų arba nuorodų, kurias spustelėjus atsisiunčiama ir vykdoma išpirkos reikalaujanti programa aukos sistemoje.

Kenkėjiškos svetainės: apsilankius pažeistose ar kenkėjiškose svetainėse, gali būti atsisiunčiama automatiškai, kai išpirkos reikalaujančios programos automatiškai atsisiunčiamos ir įdiegiamos į aukos įrenginį be jo žinios ar sutikimo.

Išnaudojimo rinkiniai: Ransomware gali būti platinamas naudojant išnaudojimo rinkinius, kurie yra įrankių rinkiniai, išnaudojantys programinės įrangos pažeidžiamumą, kad kenkėjiška programa būtų pristatyta į aukos sistemą. Šios spragos gali būti pasenusioje programinėje įrangoje arba naršyklėse.

Nuotolinio darbalaukio protokolo (RDP) atakos: užpuolikai gali išnaudoti silpnus arba numatytuosius nuotolinio darbalaukio protokolo (RDP) kredencialus, kad gautų neteisėtą prieigą prie sistemos ir įdiegtų išpirkos reikalaujančias programas.

Kenkėjiška reklama: kenkėjiškos reklamos (kenkėjiška reklama) teisėtose svetainėse gali nukreipti vartotojus į svetaines, kuriose yra išpirkos reikalaujančios programos, arba inicijuoti automatinį išpirkos reikalaujančios programos atsisiuntimą į aukos įrenginį.

Failų bendrinimo tinklai: Ransomware gali būti platinamas per failų dalijimosi tinklus ir lygiavertes (P2P) failų dalijimosi programas, kur vartotojai nesąmoningai atsisiunčia užkrėstus failus.

Socialinės inžinerijos taktika: užpuolikai gali naudoti socialinės inžinerijos taktiką, kad apgaudinėtų vartotojus, kad jie atsisiųstų ir paleistų išpirkos reikalaujančią programinę įrangą, pvz., apsimestų teisėtais programinės įrangos atnaujinimais arba techninės pagalbos personalu.