DARKY LOCK Ransomware

Киберпрестъпниците използват нова заплаха, за да заключат данните на своите жертви. Проследява се като DARKY LOKC Ransomware, е друг вариант на Babuk Ransomware и разрушителните му възможности могат да засегнат широк набор от типове файлове, включително документи, архиви, бази данни, снимки, PDF файлове и др. Подобно на повечето операции с ransomware, хакерите изискват да им бъде платен откуп, за да помогнат при възстановяването на заключените данни.

Потребителите, засегнати от заплахата, ще забележат, че повечето от файловете, съхранени на нарушеното устройство, вече носят „.darky“ като ново файлово разширение. Друга промяна в системата, причинена от злонамерения софтуер, ще бъде появата на текстов файл с име „Restore-My-Files.txt“. Ролята на файла е да достави бележка за откуп с инструкции от участниците в заплахата.

Четенето на съобщението с искане за откуп разкрива, че операторите на DARKY LOCK искат да изнудват сумата от 0,005 BTC, на стойност около $1000 по текущия обменен курс на биткойн, от своите жертви. След изпращане на парите на предоставения адрес на крипто-портфейл, от жертвите се очаква да изпратят съобщение на имейл адреса „darkylock@tutanota.com“ с подробностите за транзакцията.

Пълният текст на бележката за откуп е:

' ---------- Здравейте -----------

*** ДОБРЕ ДОШЛИ В DARKY LOCK ***

Вашите компютри и сървъри са криптирани, а резервните копия се изтриват.

Ние използваме силни алгоритми за криптиране, така че никой все още не е успял да дешифрира файловете си без наше участие.

Единственият начин да дешифрирате вашите файлове е да закупите универсален декодер от нас, който ще възстанови всички криптирани данни и вашата мрежа.

Следвайте нашите инструкции по-долу и ще възстановите всичките си данни:

1) Платете 0,005 bitcoin на 1E6cvG6iEbufvYspsDa3XQ3WJgEMvRTm9i

2) Изпратете ни съобщение с идентификатор на транзакция на darkylock@tutanota.com

3) Стартирайте decrypt_bit.exe, който нашата поддръжка ще ви изпрати по имейл

Какви гаранции?

------------------

Ние ценим нашата репутация. Ако ние не си вършим работата и задълженията, никой няма да ни плати. Това не е в наш интерес.

Целият ни софтуер за дешифриране е тестван с времето и ще дешифрира всичките ви данни.

------------------

!!! НЕ СЕ ОПИТВАЙТЕ САМИ ДА ВЪЗСТАНОВИТЕ НИКАКВИ ФАЙЛОВЕ. НЯМА ДА УСПЕЕМ ДА ГИ ВЪЗСТАНОВИМ!!! '