WARLOCK DARK ARMY Ransomware
Целта на киберпрестъпниците зад заплахата за рансъмуер WARLOCK DARK ARMY е да заключат данните на своите жертви и след това да ги изнудват за пари под формата на плащане на откуп. По-голямата част от операциите за атака на рансъмуер следват този модел – веднъж активирани на пробитите устройства, те ще се насочат към данните на жертвите и ще ги криптират с неразбиваем криптографски алгоритъм. Засегнатите документи, архиви, бази данни, изображения, снимки, PDF файлове и други файлове вече няма да бъдат достъпни.
Важна характеристика на рансъмуера WARLOCK DARK ARMY е, че анализът потвърди, че той е вариант на идентифицираната по-рано заплаха от Chaos рансъмуер . Жертвите също така ще забележат, че техните файлове вече имат изрично файлово разширение ('.fuckcrypt'), прикачено към техните имена. Нов текстов файл с име „read_it.txt“ ще бъде създаден на устройството, като начин за доставяне на бележка за откуп с инструкции от киберпрестъпниците.
Бележката за откуп разкрива, че участниците в заплахата изискват да им бъде платена сумата от $100 в биткойни. Споменатата стойност на биткойн от 0,1473766 BTC обаче далеч надхвърля сумата на откупа. При текущия обменен курс на криптовалутата, посочената стойност на BTC е близо $3000. Очаква се жертвите да се свържат с акаунта на хакерите в Telegram на адрес „@WARLOCK_MAK“, за да получат конкретния портфейл с крипто-портфейл, към който се предполага, че ще бъдат прехвърлени парите.
Пълният текст на бележката за откуп е:
„Всички ваши файлове са криптирани от WARLOCK DARK ARMY
Компютърът ви е бил заразен с ransomware вирус. Вашите файлове са шифровани и няма да го направите
можете да ги дешифрирате без наша помощ. Какво мога да направя, за да си върна файловете? Можете да закупите нашите специални
софтуер за дешифриране, този софтуер ще ви позволи да възстановите всичките си данни и да премахнете
ransomware от вашия компютър. Цената на софтуера е $100. Плащането може да се извърши само в Bitcoin.
Как да платя, откъде да взема Bitcoin?
Закупуването на биткойни варира в различните държави, най-добре е да направите бързо търсене в Google
сами да разберете как да купите биткойн.
Много от нашите клиенти съобщават, че тези сайтове са бързи и надеждни:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.comИнформация за плащанеСума: 0,1473766 BTC
Биткойн адрес: Свържете се с мен в Telegram за получаване на биткойн адрес: @WARLOCK_MAK'
