Dkey рансъмуер

До CagedTech през Ransomwareг

Превод на:

Dkey Ransomware е вариант на фамилията злонамерен софтуер Dharma. Заплашителните щамове на това плодотворно семейство могат да причинят огромни щети на данните, съхранявани на устройствата, които заразяват, и Dkey рансъмуерът е запазил този разрушителен капацитет. Жертвите на заплахата ще се окажат в ситуация, в която техните документи, снимки, изображения, архиви, бази данни и много други видове файлове вече не са достъпни или използваеми.

Следвайки установеното поведение на заплахата Dharma , Dkey Ransomware също така променя имената на файловете, които криптира. Заплахата ги добавя с идентификационен низ, специално генериран за конкретните жертви, имейл адрес, принадлежащ на участниците в заплахата („Daniel22key@aol.com“) и „.dkey“ като ново файлово разширение. Освен това заплахата ще достави две бележки за откуп за своите жертви.

По-кратката от двете бележки се пуска на пробитите устройства в текстов файл с име „FILES ENCRYPTED.txt“. Това съобщение просто заявява, че се очаква жертвите да се свържат с нападателите, като изпратят съобщение на имейл адреса „Daniel22key@aol.com“ или „Daniel22key@cock.li“. Основната бележка за откуп обаче ще бъде показана в изскачащ прозорец. Тук киберпрестъпниците също споменават своите два имейла, но завършват съобщението си със списък от няколко предупреждения.

Пълният текст на бележката за откуп, показан в изскачащия прозорец, е:

' ВАШИТЕ ФАЙЛОВЕ СА КРИПТИРАНИ

Не се притеснявайте, можете да върнете всичките си файлове!
Ако искате да ги възстановите, последвайте тази връзка: имейл Daniel22key@aol.com ВАШИЯТ ID -
Ако не получите отговор чрез връзката в рамките на 12 часа, пишете ни на имейл: Daniel22key@cock.li

внимание!
Не преименувайте криптирани файлове.
Не се опитвайте да дешифрирате данните си с помощта на софтуер на трета страна, това може да причини трайна загуба на данни.
Дешифрирането на вашите файлове с помощта на трети страни може да доведе до повишена цена (те добавят своята такса към нашата) или можете да станете жертва на измама. '

Текстовият файл доставя следното съобщение: