Hva er Cipher Ransomware?

Cipher ransomware er navnet på en nyoppdaget ransomware-variant basert på MedusaLocker-kode.

Cipher oppfører seg stort sett som andre MedusaLocker-kloner. Det vil kryptere filer på det infiserte systemet og endre utvidelsene deres. Krypterte filer mottar filtypen ".cipher" når de er kryptert. Denne prosessen vil gjøre en fil som heter "document.doc" til "document.doc.cipher".

Berørte filtyper og utvidelser inkluderer mediefiler, dokumenter, arkivfiler og databaser.

Når krypteringsprosessen er fullført, slipper Cipher løsepengene i en fil kalt "!-Recovery_Instructions-!.html". Filen plasseres på skrivebordet til det infiserte systemet og inneholder følgende tekst:

Hvis du får denne meldingen, ble nettverket ditt hacket!

Etter at vi fikk full tilgang til serverne dine, lastet vi først ned en stor mengde sensitive data og krypterte deretter all data som var lagret på dem.

Dette inkluderer personlig informasjon om dine kunder, partnere, personell, regnskapsdokumenter og andre viktige filer som er nødvendige for at bedriften din skal fungere normalt.

Vi brukte moderne kompliserte algoritmer, så du eller en hvilken som helst gjenopprettingstjeneste vil ikke kunne dekryptere filer uten vår hjelp, å kaste bort tid på disse forsøkene i stedet for forhandlinger kan være fatalt for din bedrift.

Sørg for å handle innen 72 timer, ellers vil forhandlingene bli ansett som mislykket!

Informer din overordnede ledelse om hva som skjer.

Kontakt oss for priser og dekrypteringsprogramvare.

Kontakt oss på e-post:

Mikesupp77 på outlook dot com

Hvis du ikke mottar svar innen 24 timer, vennligst kontakt oss på våre tilleggskontakter:

1) Last ned for TOX CHAT hxxps://tox.chat/download.html

2) Åpne chat

Legg til ID Chat:

(to alfanumeriske strenger)

Hvis vi ikke svarte deg, la chatten være aktivert, operatøren vil kontakte deg!

For å verifisere muligheten for gjenoppretting av filene dine kan vi dekryptere 1-3 fil gratis.

Legg ved fil til brevet (ikke mer enn 5Mb).

Hvis du og oss lykkes i forhandlingene vil vi gi deg:

fullstendig konfidensialitet, vi vil holde all informasjon om angrep hemmelig, din bedrift vil opptre som om ingenting hadde skjedd.

omfattende informasjon om sårbarheter i nettverket og sikkerhetsrapporten.

programvare og instruksjoner for å dekryptere alle dataene som ble kryptert.

alle sensitive nedlastede data vil bli permanent slettet fra skylagringen vår, og vi vil gi en slettelogg.

Alternativene våre hvis du oppfører deg som om ingenting skjer, nekter å inngå en avtale eller mislykkes i forhandlingene:

informere media og uavhengige journalister om hva som skjedde med serverne dine. For å bevise det vil vi publisere en del av private data som du burde ha kryptert hvis du bryr deg om potensielle brudd. Dessuten vil din bedrift uunngåelig ta et anstendig omdømmetap som er vanskelig å vurdere nøyaktig.

informer dine kunder, ansatte, partnere via telefon, e-post, sms og sosiale nettverk at du ikke har forhindret deres datalekkasje. Du vil bryte lover om privat databeskyttelse.

starte DDOS-angrep på nettsiden og infrastrukturen din.

Personopplysninger som er lagret vil bli lagt ut for salg på Darknet for å finne alle som er interessert i å kjøpe nyttig informasjon om din bedrift. Det kan være datautvinningsbyråer eller konkurrentene dine på markedet.

publiser alle oppdagede sårbarheter som finnes i nettverket ditt, slik at alle kan gjøre hva som helst med det.

Hvorfor betale oss?

Vi bryr oss om omdømmet vårt. Du er velkommen til å google sakene våre opp og være sikker på at vi ikke har et eneste tilfelle av manglende levering av det vi har lovet.

Hvis du gjør dette problemet til en bug-bounty, vil du lagre din private informasjon og ditt rykte, og du kan bruke sikkerhetsrapporten og unngå denne typen situasjoner i fremtiden.

Din personlige ID

Din ID: -