Dasha рансъмуер
Заплахата DASHA Ransomware носи силен алгоритъм за криптиране. В резултат на това системите, заразени със заплахата, ще бъдат подложени на криптиране на данни, което ще остави повечето от файловете, съхранявани в тях, в недостъпно състояние. Жертвите вече няма да могат да отварят или използват нито един от засегнатите документи, PDF файлове, архиви, снимки, бази данни и т.н. Обикновено операторите на заплахи за ransomware ще изнудват жертвите си за пари. Анализът на DASHA разкри, че заплахата е част от семейството на зловреден софтуер Eternity .
Докато рансъмуерът DASHA криптира целевите типове файлове, той също така променя оригиналните им имена. Всеки заключен файл ще бъде маркиран чрез добавяне на „.ecrp“ като ново файлово разширение. Когато всички подходящи файлове бъдат обработени, зловредният софтуер ще пусне две бележки за откуп с инструкции за своите жертви. Едното ще се покаже в изскачащ прозорец, а другото ще бъде зададено като ново фоново изображение на работния плот на устройството.
И двете съобщения са изключително кратки и липсват много важни подробности. По същество нападателите казват на жертвите си, че възстановяването на данните без тяхна помощ е невъзможно и че жертвите ще трябва да платят откуп. Предполага се, че могат да се използват два комуникационни канала за връзка с хакерите - имейл адрес на „dashasupport@proton.me“ и акаунтът „dashasupport“ в Telegram.
Пълният текст на бележката, показан в изскачащия прозорец, е:
Всички ваши файлове са КРИПТИРАНИ с DASHA RANSOMWARE
Вашият компютър е бил заразен с ransomware. Вашите файлове са шифровани и няма да го направите
можете да ги дешифрирате без наша помощ.
Какво мога да направя, за да си върна файловете?
Свържете се с нас
Имейл: dashasupport@proton.me
Телеграма: hxxps://t.me/dashasupport
Изображението на работния плот на DASHA Ransomware има следното съобщение:
ВАШИЯТ КОМПЮТЪР Е КРИПТИРАН С DASHA RANSOMWARE
СВЪРЖЕТЕ СЕ С НАШИЯ ЕКИП
Имейл: dashasupport@proton.me
Телеграма: @dashasupport '
