رانسومواري DATAF LOCKER
حدد خبراء الأمن السيبراني نوعًا جديدًا من عائلة Babuk ransomware يسمى DATAF LOCKER. تم تصميم هذه البرامج الضارة لمنع الوصول إلى البيانات عن طريق تشفيرها ثم المطالبة بفدية لفك التشفير والاسترداد. بعد عملية التشفير ، لاحظ الباحثون أنه تم تغيير اسم كل ملف ليشمل الامتداد ".dataf". على سبيل المثال ، ستتم إعادة تسمية ملف باسم "1.jpg" إلى "1.jpg.dataf." بالإضافة إلى ذلك ، تم إنشاء ملف نصي (باسم "How To Restore Your Files.txt") يحتوي على مذكرة فدية مع التعليمات على الأجهزة المخترقة.
تشير رسالة المتسللين الذين قاموا بتشفير البيانات على أجهزة الكمبيوتر والخوادم الخاصة بضحاياهم إلى أنه تم أيضًا حذف النسخ الاحتياطية في هذه العملية. لاستعادة كل شيء ، يعرضون على المستخدمين أو المؤسسات المتأثرة شراء برنامج فك تشفير عن طريق دفع فدية. يضمن الفاعلون المهددون أن أداة البرمجيات الخاصة بهم ستفك تشفير البيانات وتزعم أيضًا أنها على استعداد لتقديم الدعم إذا لزم الأمر.
علاوة على ذلك ، يقدمون فك تشفير مجاني لملف واحد تم اختياره كدليل على قدرتهم على استعادة البيانات المتأثرة. يمكن الوصول إليها عبر موقع ويب مخصص لا يمكن الوصول إليه إلا عبر متصفح Tor. يتم توجيه الضحايا لاستخدام بيانات اعتماد الدردشة المتوفرة. من المهم أن تتذكر عدم تعديل أو محاولة استرداد الملفات باستخدام أدوات الطرف الثالث ، لأن القيام بذلك قد يجعل البيانات غير قابلة للاسترداد. كما يحذر المهاجمون الضحايا من أن رفض دفع الفدية المطلوبة سيؤدي إلى تسريب بيانات حساسة من الأجهزة المصابة إلى الجمهور.
النص الكامل لملاحظة فدية DATAF LOCKER Ransomware هو:
----------- [ مرحبًا! ] ------------->
**** بواسطة DATAF L ** OCKER ****
ماذا حدث؟
يتم تشفير أجهزة الكمبيوتر والخوادم الخاصة بك ، ويتم حذف النسخ الاحتياطية من شبكتك ونسخها. نحن نستخدم خوارزميات تشفير قوية ، لذلك لا يمكنك فك تشفير بياناتك.
ولكن يمكنك استعادة كل شيء عن طريق شراء برنامج خاص منا - وحدة فك ترميز عالمية. سيقوم هذا البرنامج باستعادة الشبكة بالكامل.
اتبع تعليماتنا أدناه وستسترد جميع بياناتك.
إذا واصلت تجاهل هذا الأمر لفترة طويلة ، فسنبدأ في الإبلاغ عن الاختراق إلى الوسائط الرئيسية ونشر بياناتك على الويب المظلم.
ما الضمانات؟
نحن نقدر سمعتنا. إذا لم نقم بعملنا والتزاماتنا ، فلن يدفع لنا أحد. هذا ليس في مصلحتنا.
تم اختبار جميع برامج فك التشفير لدينا بشكل مثالي وسوف تقوم بفك تشفير بياناتك. سنقدم أيضًا الدعم في حالة حدوث مشاكل.
نحن نضمن فك تشفير ملف واحد مجانًا. اذهب إلى الموقع واتصل بنا.
كيف تتواصل معنا؟
باستخدام متصفح TOR (hxxps: //www.torproject.org/download/):
Tor الدردشة: hxxp: //tiurksxrhrefu6uzunlkpugr5rzejfeptxr4pauvsyzp4mlzuqmiatad.onion/feDJtT2hZC5X2ICH2Qq8
تسجيل الدخول:
كلمة المرور:
!!! خطر !!!
لا تعدل أو تحاول استرداد أي ملفات بنفسك. لن نتمكن من استعادتها.
!!! خطر !!
