DumbStackz Ransomware krypterar de flesta filtyper
Vårt forskarteam upptäckte DumbStackz när vi gick igenom nya skadliga filprover. Denna skadliga programvara, härledd från Chaos ransomware, är konstruerad för att kryptera filer och kräva betalning för dekryptering.
Vid testning på vårt system, krypterade detta ransomware framgångsrikt filer och lade till ett ".DumbStackz"-tillägg till sina filnamn. Till exempel, "1.jpg" blev "1.jpg.DumbStackz", "2.png" blev "2.png.DumbStackz" och så vidare för alla krypterade filer.
Efter kryptering ändrade DumbStackz skrivbordsunderlägget och genererade en lösennota i en textfil med namnet "read_it.txt". Meddelandet från DumbStackz informerar offret om filkrypteringen och kräver en lösensumma på 0,001 BTC (Bitcoin cryptocurrency). I skrivande stund motsvarar detta cirka 60 USD, med tanke på att omräkningskurserna kan komma att ändras.
Lösenedeln försäkrar offret att vid betalning kommer dekrypteringsverktyg att tillhandahållas. Underlåtenhet att följa dessa krav inom en tvådagarsperiod kommer att resultera i att de berörda filerna raderas.
DumbStackz Ransom Note hotar dataförlust
Den fullständiga texten i DumbStackz lösennota lyder som följer:
Sht well your files are locked. Lmao, well, sorry to say you won't be able to get them back without paying a fee. Unless you don't care about your files, I would encourage you to pay. The fee will cost you 0.001 bitcoin. Making this sht affordable. Sorry to cause you stress. Now, if you want to make this quick and simple, let's cut to the chase.
Step 1: Buy the bitcoin. Unless you own bitcoin, you will obviously need to buy it. Well, where the f*ck do I buy bitcoin?? You may be asking yourself that question. Luckily, there are many places to buy bitcoin. Such as apps like Coinbase, Crypto.com, Changelly Kraken, etc. There are also crypto ATMs to find one near you, go to coinflip.tech and enter a zip code. Or find others.
Step 2: Create a Bitcoin wallet. If you are on a mobile device, I recommend downloading Cake Wallet or Trust Wallet. They are wallets that hold many different crypto currencies. Such as Bitcoin. And if you are using a Windows computer, you can use the Wassabi wallet. It is a great and fast wallet to set up. From there, you can send the address you are sending the 0.001 bitcoin to, which is below this line. Or scan the QR code that is shown in my wallpaper. (My Bitcoin Address): 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV
Step 3. Once you have sent the bitcoin successfully and it confirms through the blockchain, don't hesitate to contact me. I will provide you with the password to recover all of your files. It is another piece of software, so please disable virus and threat protection to allow it to decrypt successfully. Contact Me Once Paid: whosdumb_stackz@proton.me (This is an email, so you will need to write to me by email.)
Your files will be automatically deleted after 2 days from when this ransomware was installed. Do not try after 2 days because you will just be losing your money for nothing. Attempting to reset the computer will also delete all of your files, which you can try if you want.
PAY EXACTLY 0.001 BITCOIN OR YOUR FILES WILL NOT BE RELEASED TO YOU. IF ONE OF MY WORKERS IS THE ONE WHO GAVE YOU THIS RANSOMWARE, THEY WILL WAIT FOR THE PAYMENT TO GO THROUGH, AND THEY WILL GIVE YOU THE DECRYPTER. DO NOT TRY NEGOTIATING, OR ME OR MY WORKERS WILL BLOCK YOU. THE AMOUNT WILL NEED TO BE 0.001 BITCOIN, EVEN WITH THE FEES. MAKE SURE TO GET SOME EXTRA BITCOIN FOR EASY PAYMENT.
Again, if you have any issues or concerns, please contact me at whosdumb_stackz@proton.me (This is an email, so you will need to write to me by email.)
Bitcoin Address Again: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV
Hur sprids ransomware som DumbStackz vanligtvis online?
Ransomware som DumbStackz sprids vanligtvis genom olika onlinevektorer, inklusive:
Nätfiske-e-post: Angripare använder ofta nätfiske-e-post för att distribuera ransomware. Dessa e-postmeddelanden kan innehålla skadliga bilagor eller länkar som, när de klickas, laddar ner och kör ransomware på offrets system.
Skadliga webbplatser: Besök på komprometterade eller skadliga webbplatser kan leda till drive-by-nedladdningar, där ransomware automatiskt laddas ner och installeras på offrets enhet utan deras vetskap eller samtycke.
Exploit Kit: Ransomware kan distribueras genom exploateringssatser, som är verktygssatser som utnyttjar sårbarheter i programvara för att leverera skadlig programvara till ett offers system. Dessa sårbarheter kan finnas i föråldrad programvara eller webbläsare.
Remote Desktop Protocol (RDP)-attacker: Angripare kan utnyttja svaga eller standardreferenser för Remote Desktop Protocol (RDP) för att få obehörig åtkomst till ett system och distribuera ransomware.
Malvertising: Skadlig reklam (malvertising) på legitima webbplatser kan omdirigera användare till webbplatser som är värd för ransomware eller initiera automatiska nedladdningar av ransomware till offrets enhet.
Fildelningsnätverk: Ransomware kan spridas genom fildelningsnätverk och peer-to-peer (P2P) fildelningsapplikationer, där användare omedvetet laddar ner infekterade filer.
Social Engineering Tactics: Angripare kan använda social ingenjörstaktik för att lura användare att ladda ner och köra ransomware, till exempel utger sig för legitima programuppdateringar eller teknisk supportpersonal.
