O que é o Cipher Ransomware?

Cipher ransomware é o nome de uma variante de ransomware recém-descoberta baseada no código MedusaLocker.

Cipher se comporta basicamente como outros clones do MedusaLocker. Ele criptografará os arquivos no sistema infectado e alterará suas extensões. Os arquivos criptografados recebem a extensão ".cipher" uma vez embaralhados. Este processo transformará um arquivo chamado "document.doc" em "document.doc.cipher".

Os tipos e extensões de arquivos afetados incluem arquivos de mídia, documentos, arquivos compactados e bancos de dados.

Depois que o processo de criptografia é concluído, o Cipher coloca sua nota de resgate dentro de um arquivo chamado "!-Recovery_Instructions-!.html". O arquivo é colocado na área de trabalho do sistema infectado e contém o seguinte texto:

Se você receber esta mensagem, sua rede foi invadida!

Depois que obtivemos acesso total aos seus servidores, primeiro baixamos uma grande quantidade de dados confidenciais e, em seguida, criptografamos todos os dados armazenados neles.

Isso inclui informações pessoais de seus clientes, parceiros, seu pessoal, documentos contábeis e outros arquivos cruciais que são necessários para que sua empresa funcione normalmente.

Usamos algoritmos modernos e complicados, então você ou qualquer serviço de recuperação não conseguirá descriptografar arquivos sem a nossa ajuda, perder tempo com essas tentativas em vez de negociações pode ser fatal para sua empresa.

Certifique-se de agir dentro de 72 horas ou as negociações serão consideradas fracassadas!

Informe sua gerência superior sobre o que está acontecendo.

Entre em contato conosco para preços e software de descriptografia.

Contacte-nos por e-mail:

Mikesupp77 no Outlook ponto com

Se não receber uma resposta em 24 horas, por favor contacte-nos através dos nossos contactos adicionais:

1) Baixe para TOX CHAT hxxps://tox.chat/download.html

2) Abra o chat

Adicionar ID de bate-papo:

(duas cadeias alfanuméricas)

Se não te atendermos, deixe o chat habilitado, a operadora entrará em contato com você!

Para verificar a possibilidade de recuperação de seus arquivos, podemos descriptografar 1-3 arquivos gratuitamente.

Anexar arquivo ao pé da letra (não mais que 5Mb).

Se você e nós tivermos sucesso nas negociações, concederemos a você:

total confidencialidade, manteremos em segredo qualquer informação referente ao ataque, sua empresa agirá como se nada tivesse acontecido.

informações abrangentes sobre vulnerabilidades de sua rede e relatório de segurança.

software e instruções para descriptografar todos os dados que foram criptografados.

todos os dados confidenciais baixados serão excluídos permanentemente de nosso armazenamento em nuvem e forneceremos um log de apagamento.

Nossas opções se você agir como se nada estivesse acontecendo, se recusar a fazer um acordo ou falhar nas negociações:

informe a mídia e jornalistas independentes sobre o que aconteceu com seus servidores. Para provar isso, publicaremos um pedaço de dados privados que você deveria ter cifrado se se preocupa com possíveis violações. Além disso, sua empresa inevitavelmente sofrerá uma perda de reputação decente, difícil de avaliar com precisão.

informe os seus clientes, colaboradores, parceiros por telefone, e-mail, sms e redes sociais que não impediu a fuga de dados. Você violará leis sobre proteção de dados privados.

iniciar o ataque DDOS em seu site e infraestruturas.

os dados pessoais armazenados serão colocados à venda na Darknet para encontrar qualquer pessoa interessada em comprar informações úteis sobre sua empresa. Podem ser agências de mineração de dados ou seus concorrentes de mercado.

publique todas as vulnerabilidades descobertas encontradas em sua rede, para que qualquer pessoa faça qualquer coisa com ela.

Por que nos pagar?

Nós nos preocupamos com a nossa reputação. Você pode pesquisar nossos casos no Google e ter certeza de que não temos um único caso de falha em fornecer o que prometemos.

Transformar esse problema em uma recompensa de bug salvará suas informações privadas, reputação e permitirá que você use o relatório de segurança e evite esse tipo de situação no futuro.

Sua identificação pessoal

Sua identificação: -