Kas yra „Cipher Ransomware“?

Šifrinė išpirkos programa yra naujai atrastos išpirkos reikalaujančios programos variantas, pagrįstas MedusaLocker kodu.

„Cipher“ elgiasi kaip ir kiti „MedusaLocker“ klonai. Jis užšifruos užkrėstoje sistemoje esančius failus ir pakeis jų plėtinius. Užšifruoti failai gauna „.cipher“ plėtinį, kai jie yra užšifruoti. Šis procesas pavers failą pavadinimu „document.doc“ į „document.doc.cipher“.

Paveikti failų tipai ir plėtiniai apima medijos failus, dokumentus, archyvo failus ir duomenų bazes.

Kai šifravimo procesas bus baigtas, „Cipher“ įmeta išpirkos raštelį į failą „!-Recovery_Instructions-!.html“. Failas dedamas ant užkrėstos sistemos darbalaukio ir jame yra šis tekstas:

Jei gaunate šį pranešimą, į jūsų tinklą buvo įsilaužta!

Kai gavome visišką prieigą prie jūsų serverių, pirmiausia atsisiuntėme didelį kiekį neskelbtinų duomenų ir užšifravome visus juose saugomus duomenis.

Tai apima asmeninę informaciją apie jūsų klientus, partnerius, personalą, apskaitos dokumentus ir kitus svarbius failus, reikalingus normaliam jūsų įmonės darbui.

Naudojome šiuolaikinius sudėtingus algoritmus, todėl jūs ar bet kuri atkūrimo tarnyba negalės iššifruoti failų be mūsų pagalbos, o laiko gaišimas šiems bandymams, o ne deryboms gali būti lemtingas jūsų įmonei.

Būtinai imkitės veiksmų per 72 valandas arba derybos bus laikomos nesėkmingomis!

Informuokite savo vadovybę apie tai, kas vyksta.

Susisiekite su mumis dėl kainų ir iššifravimo programinės įrangos.

Susisiekite su mumis el. paštu:

Mikesupp77 iš outlook dot com

Jei negaunate atsakymo per 24 valandas, susisiekite su mumis papildomais kontaktais:

1) Atsisiųskite TOX CHAT hxxps://tox.chat/download.html

2) Atidarykite pokalbį

Pridėti ID pokalbį:

(dvi raidinės ir skaitmeninės eilutės)

Jei mes jums neatsakėme, palikite pokalbį įjungtą, operatorius susisieks su jumis!

Norėdami patikrinti jūsų failų atkūrimo galimybę, galime nemokamai iššifruoti 1–3 failus.

Pridėkite failą prie laiško (ne daugiau kaip 5 Mb).

Jei jums ir mums pavyks derybos, suteiksime jums:

visišką konfidencialumą, mes laikysime paslaptyje bet kokią informaciją apie ataką, jūsų įmonė elgsis taip, lyg nieko nebūtų nutikę.

išsamią informaciją apie jūsų tinklo pažeidžiamumą ir saugos ataskaitą.

programinė įranga ir instrukcijos, kaip iššifruoti visus užšifruotus duomenis.

visi slapti atsisiųsti duomenys bus visam laikui ištrinti iš debesies saugyklos ir pateiksime ištrynimo žurnalą.

Mūsų galimybės, jei elgiatės taip, lyg nieko nevyktų, atsisakote sudaryti sandorį arba nepavyksta derybos:

informuokite žiniasklaidą ir nepriklausomus žurnalistus apie tai, kas nutiko jūsų serveriams. Norėdami tai įrodyti, paskelbsime dalį privačių duomenų, kuriuos turėjote užšifruoti, jei jums rūpi galimi pažeidimai. Be to, jūsų įmonė neišvengiamai patirs nemažą reputacijos praradimą, kurį sunku tiksliai įvertinti.

informuokite savo klientus, darbuotojus, partnerius telefonu, el. paštu, sms ir socialiniuose tinkluose, kad neapsaugojote jų duomenų nutekėjimo. Pažeisite privačių duomenų apsaugos įstatymus.

pradėti DDOS ataką prieš jūsų svetainę ir infrastruktūrą.

saugomi asmens duomenys bus parduodami „Darknet“, kad rastų visus, norinčius įsigyti naudingos informacijos apie jūsų įmonę. Tai gali būti duomenų gavybos agentūros arba jūsų rinkos konkurentai.

paskelbkite visus aptiktus jūsų tinkle aptiktus pažeidžiamumus, todėl bet kas su juo darys bet ką.

Kodėl mums mokėti?

Mums rūpi mūsų reputacija. Kviečiame naršyti „Google“ mūsų atvejus ir įsitikinti, kad mes neturime nė vieno atvejo, kai nepavyko pateikti to, ką pažadėjome.

Pakeitę šią problemą į klaidų atlyginimą, sutaupysite privačią informaciją, reputaciją ir galėsite naudotis saugos ataskaita bei išvengti tokių situacijų ateityje.

Jūsų asmens ID

Jūsų ID: -