Программа-вымогатель DumbStackz шифрует большинство типов файлов
Наша исследовательская группа обнаружила DumbStackz при проверке новых образцов вредоносных файлов. Это вредоносное программное обеспечение, созданное на основе программы-вымогателя Chaos, предназначено для шифрования файлов и требования оплаты за расшифровку.
После тестирования в нашей системе этот вирус-вымогатель успешно зашифровал файлы и добавил к их именам расширение «.DumbStackz». Например, «1.jpg» стал «1.jpg.DumbStackz», «2.png» стал «2.png.DumbStackz» и т. д. для всех зашифрованных файлов.
После шифрования DumbStackz изменил обои рабочего стола и сгенерировал записку о выкупе в текстовом файле с именем «read_it.txt». Сообщение от DumbStackz информирует жертву о шифровании файла и требует уплаты выкупа в размере 0,001 BTC (криптовалюта Bitcoin). На момент написания это соответствует примерно 60 долларам США, учитывая, что курсы конвертации могут меняться.
В записке о выкупе жертва заверяется, что после оплаты ей будут предоставлены инструменты расшифровки. Несоблюдение этих требований в течение двух дней приведет к удалению затронутых файлов.
Записка о выкупе DumbStackz угрожает потерей данных
Полный текст записки о выкупе DumbStackz выглядит следующим образом:
Sht well your files are locked. Lmao, well, sorry to say you won't be able to get them back without paying a fee. Unless you don't care about your files, I would encourage you to pay. The fee will cost you 0.001 bitcoin. Making this sht affordable. Sorry to cause you stress. Now, if you want to make this quick and simple, let's cut to the chase.
Step 1: Buy the bitcoin. Unless you own bitcoin, you will obviously need to buy it. Well, where the f*ck do I buy bitcoin?? You may be asking yourself that question. Luckily, there are many places to buy bitcoin. Such as apps like Coinbase, Crypto.com, Changelly Kraken, etc. There are also crypto ATMs to find one near you, go to coinflip.tech and enter a zip code. Or find others.
Step 2: Create a Bitcoin wallet. If you are on a mobile device, I recommend downloading Cake Wallet or Trust Wallet. They are wallets that hold many different crypto currencies. Such as Bitcoin. And if you are using a Windows computer, you can use the Wassabi wallet. It is a great and fast wallet to set up. From there, you can send the address you are sending the 0.001 bitcoin to, which is below this line. Or scan the QR code that is shown in my wallpaper. (My Bitcoin Address): 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV
Step 3. Once you have sent the bitcoin successfully and it confirms through the blockchain, don't hesitate to contact me. I will provide you with the password to recover all of your files. It is another piece of software, so please disable virus and threat protection to allow it to decrypt successfully. Contact Me Once Paid: whosdumb_stackz@proton.me (This is an email, so you will need to write to me by email.)
Your files will be automatically deleted after 2 days from when this ransomware was installed. Do not try after 2 days because you will just be losing your money for nothing. Attempting to reset the computer will also delete all of your files, which you can try if you want.
PAY EXACTLY 0.001 BITCOIN OR YOUR FILES WILL NOT BE RELEASED TO YOU. IF ONE OF MY WORKERS IS THE ONE WHO GAVE YOU THIS RANSOMWARE, THEY WILL WAIT FOR THE PAYMENT TO GO THROUGH, AND THEY WILL GIVE YOU THE DECRYPTER. DO NOT TRY NEGOTIATING, OR ME OR MY WORKERS WILL BLOCK YOU. THE AMOUNT WILL NEED TO BE 0.001 BITCOIN, EVEN WITH THE FEES. MAKE SURE TO GET SOME EXTRA BITCOIN FOR EASY PAYMENT.
Again, if you have any issues or concerns, please contact me at whosdumb_stackz@proton.me (This is an email, so you will need to write to me by email.)
Bitcoin Address Again: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV
Как программы-вымогатели, подобные DumbStackz, обычно распространяются в Интернете?
Программы-вымогатели, такие как DumbStackz, обычно распространяются различными способами в Интернете, в том числе:
Фишинговые электронные письма. Злоумышленники часто используют фишинговые электронные письма для распространения программ-вымогателей. Эти электронные письма могут содержать вредоносные вложения или ссылки, которые при нажатии загружают и запускают программу-вымогатель в систему жертвы.
Вредоносные веб-сайты. Посещение взломанных или вредоносных веб-сайтов может привести к попутным загрузкам, при которых программа-вымогатель автоматически загружается и устанавливается на устройство жертвы без ее ведома и согласия.
Наборы эксплойтов. Программы-вымогатели могут распространяться через наборы эксплойтов, которые представляют собой наборы инструментов, которые используют уязвимости в программном обеспечении для доставки вредоносного ПО в систему жертвы. Эти уязвимости могут существовать в устаревшем программном обеспечении или браузерах.
Атаки на протокол удаленного рабочего стола (RDP). Злоумышленники могут использовать слабые учетные данные или учетные данные по умолчанию для протокола удаленного рабочего стола (RDP) для получения несанкционированного доступа к системе и развертывания программ-вымогателей.
Вредоносная реклама. Вредоносная реклама (вредоносная реклама) на законных веб-сайтах может перенаправлять пользователей на веб-сайты, на которых размещены программы-вымогатели, или инициировать автоматическую загрузку программ-вымогателей на устройство жертвы.
Сети обмена файлами. Программы- вымогатели могут распространяться через сети обмена файлами и одноранговые (P2P) приложения для обмена файлами, где пользователи по незнанию загружают зараженные файлы.
Тактика социальной инженерии. Злоумышленники могут использовать тактику социальной инженерии, чтобы обманом заставить пользователей загрузить и запустить программу-вымогатель, например, выдавая себя за законные обновления программного обеспечения или сотрудников службы технической поддержки.
