Colambia Ransomware dołącza do rodziny klonów ZEPPELIN

Colambia to nowy wariant oprogramowania ransomware, który należy do stosunkowo nieznanej rodziny klonów oprogramowania ransomware ZEPPELIN.

Nowy wariant został odkryty w sierpniu 2022 roku i działa zgodnie z oczekiwaniami. Colambia szyfruje pliki i pozostawia je bezużyteczne. Po zaszyfrowaniu pliki otrzymują nowe rozszerzenie składające się z ciągu „.colambia” i alfanumerycznego identyfikatora ofiary.

Oznacza to, że jeśli plik został nazwany „rainbow.jpg” przed szyfrowaniem, po zaszyfrowaniu zmieni się w „rainbow.jpg.colambia.[ciąg alfanumeryczny]”.

Algorytm szyfrowania ransomware wpłynie na większość typów plików multimedialnych, dokumentów, baz danych i archiwów.

Po zakończeniu szyfrowania żądania okupu są umieszczane w pliku tekstowym o nazwie „!!! WSZYSTKIE TWOJE PLIKI SĄ ZASZYFROWANE !!!.TXT”. Pełna treść żądania okupu jest następująca:

!!! WSZYSTKIE TWOJE PLIKI SĄ ZASZYFROWANE !!!

Wszystkie Twoje pliki, dokumenty, zdjęcia, bazy danych i inne ważne pliki są zaszyfrowane.

Nie jesteś w stanie sam go odszyfrować! Jedyną metodą odzyskania plików jest zakup unikalnego klucza prywatnego.

Tylko my możemy dać Ci ten klucz i tylko my możemy odzyskać Twoje pliki.

Aby upewnić się, że mamy deszyfrator i działa, możesz wysłać e-mail: royroy at cock dot li i odszyfrować jeden plik za darmo.

Ale ten plik nie powinien być wartościowy!

Czy na pewno chcesz przywrócić swoje pliki?

Napisz do e-maila: royroy at cock dot li

Zarezerwowany e-mail: colambia at tutanota dot com

1. Odwiedź hxxps://tox.chat/download.html

2. Pobierz i zainstaluj qTOX na swoim komputerze.

3. Otwórz go, kliknij „Nowy profil” i utwórz profil.

4. Kliknij przycisk „Dodaj znajomych” i wyszukaj nasz kontakt - [ciąg alfanumeryczny]

Twój dowód osobisty: -

Uwaga!

* Nie zmieniaj nazw zaszyfrowanych plików.

* Nie próbuj odszyfrowywać danych za pomocą oprogramowania innych firm, może to spowodować trwałą utratę danych.

* Odszyfrowanie Twoich plików przy pomocy osób trzecich może spowodować wzrost ceny (doliczają swoją opłatę do naszej) lub możesz stać się ofiarą oszustwa.