Diamond Ransomware
Το Diamond Ransomware στοχεύει τα δεδομένα των θυμάτων του και το αφήνει σε ακατάλληλη κατάσταση. Όπως συμβαίνει με τις περισσότερες απειλές ransomware, η διαδικασία κρυπτογράφησης που χρησιμοποιείται από την απειλή είναι αρκετά ισχυρή ώστε να κάνει την αποκατάσταση των επηρεαζόμενων αρχείων πρακτικά αδύνατη χωρίς να γνωρίζουμε το σωστό κλειδί αποκρυπτογράφησης. Όλα τα αρχεία που κλειδώνονται από αυτό το κακόβουλο λογισμικό θα έχουν ".diamond" συνδεδεμένο στα αρχικά τους ονόματα. Τέλος, το Diamond Ransomware θα δημιουργήσει ένα νέο αρχείο κειμένου με το όνομα "HOW TO RECOVER CRYPTED FILES.TXT" στην επιφάνεια εργασίας των συσκευών που έχουν παραβιαστεί.
Το άνοιγμα του αρχείου θα αποκαλύψει ένα σημείωμα λύτρων που θα παρέχει τις οδηγίες των εισβολέων. Σύμφωνα με το μήνυμα, τα θύματα του Diamond Ransomware θα πρέπει να πληρώσουν λύτρα, αλλά το σημείωμα δεν αποκαλύπτει το ποσό του. Ωστόσο, αναφέρει ότι οι κυβερνοεγκληματίες θα δέχονται μόνο πληρωμές που γίνονται σε Bitcoin. Οι χάκερ προειδοποιούν ότι μετά από 72 ώρες, τα λύτρα θα διπλασιαστούν. Υποτίθεται ότι θα επιτρέπεται στα θύματα να στείλουν 2 κλειδωμένα αρχεία που θα ξεκλειδωθούν δωρεάν.
Το πλήρες κείμενο της σημείωσης του Diamond Ransomware είναι:
« ΟΛΑ ΤΑ ΔΕΔΟΜΕΝΑ ΣΑΣ ΕΙΝΑΙ ΚΡΥΠΤΟΠΗΡΕΤΗ ΣΤΡΑΤΙΩΤΙΚΗ ΚΡΥΠΤΩΣΗ !
Η ΠΡΟΣΩΠΙΚΗ σας ταυτότητα
Εάν θέλετε να πάρετε έναν αποκωδικοποιητή, πρέπει να πληρώσετε!
Δεχόμαστε μόνο bitcoin!
Με την αλληλογραφία σας diamondprotonmail.com@proton.me
μπορούμε να αποκρυπτογραφήσουμε 2 αρχεία απόδειξη του !
στείλτε μας την ταυτότητα που αναγράφεται στην επιστολή λύτρων!
γράψτε το αναγνωριστικό που αναγράφεται στο σημείωμα λύτρων!
Η τιμή θα διπλασιαστεί σε 72 ώρες! '
