Ransomware DumbStackz szyfruje większość typów plików
Nasz zespół badawczy odkrył DumbStackz podczas przeglądania nowych próbek złośliwych plików. To złośliwe oprogramowanie, wywodzące się z oprogramowania ransomware Chaos, zostało zaprojektowane w celu szyfrowania plików i żądania zapłaty za odszyfrowanie.
Po przetestowaniu w naszym systemie to oprogramowanie ransomware pomyślnie zaszyfrowało pliki i dodało rozszerzenie „.DumbStackz” do ich nazw plików. Na przykład „1.jpg” zmieniono na „1.jpg.DumbStackz”, „2.png” zmieniono na „2.png.DumbStackz” i tak dalej dla wszystkich zaszyfrowanych plików.
Po zaszyfrowaniu DumbStackz zmienił tapetę pulpitu i wygenerował żądanie okupu w pliku tekstowym o nazwie „read_it.txt”. Wiadomość od DumbStackz informuje ofiarę o zaszyfrowaniu pliku i żąda zapłaty okupu w wysokości 0,001 BTC (kryptowaluta Bitcoin). W chwili pisania tego tekstu odpowiada to około 60 USD, biorąc pod uwagę, że kursy wymiany mogą ulec zmianie.
Notatka z żądaniem okupu zapewnia ofiarę, że po dokonaniu płatności zostaną udostępnione narzędzia do odszyfrowania. Niezastosowanie się do tych żądań w terminie dwóch dni spowoduje usunięcie odpowiednich plików.
DumbStackz żądanie okupu grozi utratą danych
Pełny tekst żądania okupu DumbStackz brzmi następująco:
Sht well your files are locked. Lmao, well, sorry to say you won't be able to get them back without paying a fee. Unless you don't care about your files, I would encourage you to pay. The fee will cost you 0.001 bitcoin. Making this sht affordable. Sorry to cause you stress. Now, if you want to make this quick and simple, let's cut to the chase.
Step 1: Buy the bitcoin. Unless you own bitcoin, you will obviously need to buy it. Well, where the f*ck do I buy bitcoin?? You may be asking yourself that question. Luckily, there are many places to buy bitcoin. Such as apps like Coinbase, Crypto.com, Changelly Kraken, etc. There are also crypto ATMs to find one near you, go to coinflip.tech and enter a zip code. Or find others.
Step 2: Create a Bitcoin wallet. If you are on a mobile device, I recommend downloading Cake Wallet or Trust Wallet. They are wallets that hold many different crypto currencies. Such as Bitcoin. And if you are using a Windows computer, you can use the Wassabi wallet. It is a great and fast wallet to set up. From there, you can send the address you are sending the 0.001 bitcoin to, which is below this line. Or scan the QR code that is shown in my wallpaper. (My Bitcoin Address): 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV
Step 3. Once you have sent the bitcoin successfully and it confirms through the blockchain, don't hesitate to contact me. I will provide you with the password to recover all of your files. It is another piece of software, so please disable virus and threat protection to allow it to decrypt successfully. Contact Me Once Paid: whosdumb_stackz@proton.me (This is an email, so you will need to write to me by email.)
Your files will be automatically deleted after 2 days from when this ransomware was installed. Do not try after 2 days because you will just be losing your money for nothing. Attempting to reset the computer will also delete all of your files, which you can try if you want.
PAY EXACTLY 0.001 BITCOIN OR YOUR FILES WILL NOT BE RELEASED TO YOU. IF ONE OF MY WORKERS IS THE ONE WHO GAVE YOU THIS RANSOMWARE, THEY WILL WAIT FOR THE PAYMENT TO GO THROUGH, AND THEY WILL GIVE YOU THE DECRYPTER. DO NOT TRY NEGOTIATING, OR ME OR MY WORKERS WILL BLOCK YOU. THE AMOUNT WILL NEED TO BE 0.001 BITCOIN, EVEN WITH THE FEES. MAKE SURE TO GET SOME EXTRA BITCOIN FOR EASY PAYMENT.
Again, if you have any issues or concerns, please contact me at whosdumb_stackz@proton.me (This is an email, so you will need to write to me by email.)
Bitcoin Address Again: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV
W jaki sposób ransomware takie jak DumbStackz jest zwykle rozprzestrzeniane w Internecie?
Ransomware takie jak DumbStackz zazwyczaj rozprzestrzenia się za pośrednictwem różnych wektorów online, w tym:
E-maile phishingowe: osoby atakujące często wykorzystują e-maile phishingowe do dystrybucji oprogramowania ransomware. Te e-maile mogą zawierać złośliwe załączniki lub łącza, które po kliknięciu pobierają i uruchamiają oprogramowanie ransomware w systemie ofiary.
Złośliwe witryny internetowe: odwiedzanie zainfekowanych lub złośliwych witryn internetowych może prowadzić do pobierania plików typu „drive-by”, podczas którego oprogramowanie ransomware jest automatycznie pobierane i instalowane na urządzeniu ofiary bez jej wiedzy i zgody.
Zestawy exploitów: oprogramowanie ransomware może być dystrybuowane za pośrednictwem zestawów exploitów, czyli zestawów narzędzi wykorzystujących luki w oprogramowaniu w celu dostarczenia złośliwego oprogramowania do systemu ofiary. Luki te mogą występować w nieaktualnym oprogramowaniu lub przeglądarkach.
Ataki na protokół Remote Desktop Protocol (RDP): osoby atakujące mogą wykorzystać słabe lub domyślne poświadczenia protokołu Remote Desktop Protocol (RDP), aby uzyskać nieautoryzowany dostęp do systemu i wdrożyć oprogramowanie ransomware.
Złośliwe reklamy: złośliwe reklamy (złośliwe reklamy) na legalnych stronach internetowych mogą przekierowywać użytkowników do witryn zawierających oprogramowanie ransomware lub inicjować automatyczne pobieranie oprogramowania ransomware na urządzenie ofiary.
Sieci wymiany plików: oprogramowanie ransomware może rozprzestrzeniać się za pośrednictwem sieci wymiany plików i aplikacji do wymiany plików peer-to-peer (P2P), gdzie użytkownicy nieświadomie pobierają zainfekowane pliki.
Taktyki inżynierii społecznej: osoby atakujące mogą stosować taktyki inżynierii społecznej, aby nakłonić użytkowników do pobrania i uruchomienia oprogramowania ransomware, na przykład podając się za legalne aktualizacje oprogramowania lub personel pomocy technicznej.
