Doydo Ransomware
Doydo Ransomware е нов вариант на откритата по -рано заплаха от Babuk Ransomware. Въпреки липсата на значителни подобрения в сравнение с Babuk Ransomware , разрушителният потенциал на Doydo не трябва да се подценява. След като заплахата е проникнала в компютъра на жертватауспешно, той инициира програма за криптиране, която заключва широк спектър от типове файлове с неразбиваем криптографски алгоритъм. Всеки един шифрован файл ще бъде маркиран с добавяне на „.doydo" към първоначалното му име. След това в системата ще бъде пусната бележка за откуп с инструкции. По -конкретно, зловредният софтуер създава текстов файл, наречен „Помощ за възстановяване на вашите файлове.txt" на работния плот на жертвата.
Подробности за Ransom Note
Според съобщението, изискващо откуп, хакерите зад Doydo Ransomware искат да получат $ 300 от засегнатите потребители. Парите трябва да бъдат изпратени на предоставения адрес на крипто портфейла и трябва да бъдат в биткойни. След извършване на плащането се очаква жертвите да изпратят доказателство на имейл адреса, посочен в бележката - „recovery300dollars@gmail.com". Те също могат да прикачат един -единствен шифрован файл, който уж ще бъде отключен безплатно и изпратен обратно.
Пълният текст на бележката е:
„ Всички ваши файлове са криптирани!
Твърдите дискове на вашия компютър са криптирани с алгоритъм за криптиране от военна степен.
Няма начин да възстановите данните си без специална
софтуер Doydo.
За да закупите ключа си и да възстановите данните си, моля, следвайте тези три лесни:
Цената на софтуера е $ 300 долара USD. Плащането може да се извърши само в биткойн.
Биткойн адрес: 3JG36KY6abZTnHBdQCon1hheC3Wa2bdyqs
След като платите, изпратете доказателство за плащането:
Имейл: recovery300dollars@gmail.com
Получавате ключа си за 20 минути:
За да сме сигурни, че имаме декриптора и той работи,
можете да изпратите имейл: recovery300dollars@gmail.com
и дешифрирайте файл безплатно.
Но този файл не трябва да има никаква стойност!
Внимание: не изключвайте компютъра си!
Ако прекратите този процес, можете да унищожите всичките си данни!
Моля, уверете се, че захранващият кабел е включен! '
