🥇 ▷ Die "Eva Richter" -bedrogspul kodifiseer lêers deur 'n vals CV te verpersoonlik ✅
Die "Eva Richter" -bedrogspul kodifiseer lêers deur 'n vals CV te verpersoonlik
Die aflaai van 'n e-pos met die titel "Bewerbung by Arbeitsagentur – Eva Richter" (aansoek via die Employment Agency – Eva Ritcher), kan volgens u nuwe verslag katastrofies wees.
Bleeping Computer, 'n webwerf wat gewy is aan verslae oor kuberveiligheid, het die bestaan ​​van die bedrieglike bedrogspul 'Eva Ritcher' bevestig. Die bedrogspul val mense in Duitsland aan deur 'n kwaadwillige "exe" -lêer aan 'n e-pos te heg, wat ook 'n PDF-hervattingstoepassing kan wees.
Hierdie nuwe bedrogspul werk op dieselfde manier as Ransomware. Eerstens enkripteer dit lêers op u rekenaar, en vra dan geld vir afpersing, in die vorm van Bitcoins, om die lêers te ontsyfer.
Valse CV "Eva Ritcher": Hoe werk dit?
Die vervalste "Eva Ritcher" hervat bedrog as 'n e-pos met betrekking tot werksaansprake waarin sy beweer dat sy 'n agentskap is. Die inhoud van die e-pos is:
Hierdie e-pos bevat ook 'n lêer genaamd "Eva Richter Bewerbung und Lebenslauf.zip" (Eva Ritcher Application en CV.zip).
Binne die zip-lêer is 'n CV en 'n foto, wat albei beweer dat hulle aan Eva Ritcher behoort. Bedrieërs gebruik tegnieke 'persoonlike ikoon' en 'dubbele uitbreiding' om gebruikers te mislei om kwaadwillige lêers oop te maak.
Daar is 'n PDF-ikoon in die CV, maar as u die uitbreiding nagaan, kan u sien dat dit 'n ".exe" -lêer is.
In die besonder is dit die Ordinypt-installeerder. Volgens die Bleeping-rekenaar flits die skerm verskeie kere. Die malware begin dan lêers op u rekenaar enkripteer.
Philipp Mackensen, 'n omgekeerde ingenieur, het Ordinypt beskryf as 'n deurmat wat vermom is as 'n losprys. Hy het verduidelik dat Ordinypt lêergegewens in willekeurige kleinletters, hoofletters en simbole uitgeruil het en die oorspronklike vernietig het.
In hierdie geval werk Ordinypt soos ransomware en 'n ruitveër: 'n kwaadwillige program wat lêers vernietig terwyl dit gekodeer word.
Hier kodifiseer die installeerder lêers, skakel die herstelomgewing van Windows 10 uit en eindig alle prosesse terwyl die skadu-kopieë van die volumes uitgevee word. Boonop behels die kodering wat dit doen, die invul van lêers met lukrake data, wat dit onverstaanbaar maak om te lees.
Ordinypt skep pseudo-lêers van die oorspronklike dokumente, wat beteken dat dit die helfte van die lêer se data vernietig wanneer die ander helfte gekodeer word. Dit voeg ook 'n pasgemaakte uitbreiding aan alle geïnkripteer lêers vir identifikasie.
Nadat die kodering / vernietiging van data voltooi is, laat Ordinypt 'n losprysnota (uitbreiding) _how_to_decrypt.txt. Stuur die gebruiker na Tor om 'n betaling van ongeveer 0.1473766 BTC te betaal, wat USD 1.518.97 is.
Die verslag oor Ordinypt beveel aan dat u nie betalings aan hierdie scammers doen nie. Dit is omdat Ordinypt gebruikerslêers vernietig wanneer dit gekodeer word.
Volgens die verslag het Shadow Volume Copies in verskillende gevalle daarin geslaag om Ordinypt te oorleef. In hierdie geval kan u u lêers herstel.
Vir die oningewyde Shadow Volume Copies is 'n tegnologie wat deur Microsoft in 2001 bekendgestel is, saam met Microsoft Windows XP Service Pack 2. Dit skep 'n outomatiese rugsteun van lêers na enige deel van die hardeskyf.
Vroeë ontmoeting met Ordinypt
Dit is nie die eerste keer dat Ordinypt CV's opneem wat gebruikers verwoes nie. Aanvanklik is dit deur Michael Gillespie ontdek.
In 2017 is Orinypt op soortgelyke wyse via 'n vals CV-e-pos versprei. Die enigste verskil is dat die naam van die vals aansoeker 'Viktoria Henschel' was in plaas van 'Eva Ritcher'.
Die metode om 'n kwaadwillige lêer met 'n CV-program aan te heg, is voorheen gebruik deur Petya Ransomware, wat nie lêers nie, maar hele dele van die hardeskyf geïnkripteer het, net om te ontsluit in ruil vir 'n groot betaling.