به تازگی باج افزاری تحت عنوان clop منتشر گردیده که با رمز گذاری فایلها و حذف فایلهای بکاپ موجود در شبکه ها و سیستم های تحت شبکه اقدام به باج گیری می کند.
به گزارش تاور؛ این باج افزار که ابتدا فعالیت خود را با ارسال یک تروجان به سیستم آغاز می کند، با شناسائی فایلهای پر کاربرد، آنها را رمز گذاری کرده و تمامی بکاپ ها و کپی ها را از بین می برد.
این باج افزار نرم افزاری برای بازگرداندن فایلهای رمز گذاری شده ایجاد نموده است که پس از دریافت مبالغ درخواستی آن را به ایمیل فرد یا سازمان جهت بازگردانی اطلاعات ارسال می کند.
تا کنون اطلاعات کاملتری از شیوه کار این باج افزار منتشر نشده است.
نکته مهم اینست که آنتی ویروس های اکتیو کسپرسکی و نود۳۲ هم قادربه شناسائی این باج افزار نیستند.
این باج افزار یک پسوند اضافه به نام .clop به فایلها می افزایند.
نمونه ای از درخواست این باج افزار :
SUMMARY:
| Name | .Clop |
| Type | Ransomware |
| Danger Level | High (Ransomware is by far the worst threat you can encounter) |
| Symptoms | During the encryption, the only visible symptoms you could normally expect are high use of RAM and CPU. |
| Distribution Method | Compromised sites, phishing pages, pirated content and many more. |
| Data Recovery Tool | Currently Unavailable |
| Detection Tool |
.Clop may reinstall itself multiple times if you don’t delete its core files. We recommend downloading SpyHunter to scan for malicious programs. This may save you hours and cut down your time to about 15 minutes.
|
