DARKY LOCK Ransomware
Els ciberdelinqüents estan utilitzant una nova amenaça per bloquejar les dades de les seves víctimes. Es fa un seguiment com a DARKY LOKC Ransomware, és una altra variant de Babuk Ransomware i les seves capacitats destructives poden afectar una àmplia gamma de tipus de fitxers, inclosos documents, arxius, bases de dades, fotos, PDF i molt més. Com la majoria de les operacions de ransomware, els pirates informàtics demanen que se'ls pagui un rescat per ajudar a restaurar les dades bloquejades.
Els usuaris afectats per l'amenaça notaran que la majoria dels fitxers emmagatzemats al dispositiu trencat ara porten ".darky" com una nova extensió de fitxer. Un altre canvi al sistema causat pel programari maliciós serà l'aparició d'un fitxer de text anomenat "Restore-My-Files.txt". La funció del fitxer és lliurar una nota de rescat amb instruccions dels actors de l'amenaça.
La lectura del missatge que exigeix el rescat revela que els operadors del DARKY LOCK volen extorsionar a les seves víctimes la suma de 0,005 BTC, per un valor d'uns 1.000 dòlars al tipus de canvi actual de Bitcoin. Després d'enviar els diners a l'adreça de criptomoneda proporcionada, s'espera que les víctimes enviïn un missatge a l'adreça de correu electrònic "darkylock@tutanota.com" amb els detalls de la transacció.
El text complet de la nota de rescat és:
' ---------- Hola ------------
***BENVINGUTS A DARKY LOCK ***
Els vostres ordinadors i servidors estan xifrats i les còpies de seguretat s'eliminen.
Utilitzem algorismes de xifratge potents, de manera que ningú encara ha pogut desxifrar els seus fitxers sense la nostra participació.
L'única manera de desxifrar els vostres fitxers és comprar-nos un descodificador universal, que restaurarà totes les dades xifrades i la vostra xarxa.
Seguiu les nostres instruccions a continuació i recuperareu totes les vostres dades:
1) Pagueu 0,005 bitcoins a 1E6cvG6iEbufvYspsDa3XQ3WJgEMvRTm9i
2) Envieu-nos un missatge amb l'identificador de transacció a darkylock@tutanota.com
3) Inicieu decrypt_bit.exe, que el nostre suport us enviarà per correu electrònic
Quines garanties?
------------------
Valorem la nostra reputació. Si no fem la nostra feina i les nostres responsabilitats, ningú ens pagarà. Això no és del nostre interès.
Tot el nostre programari de desxifrat està provat pel temps i desxifrarà totes les vostres dades.
------------------
!!! NO INTENTEU DE RECUPERAR CAP FITXER TU mateix. NO LES PODREM RESTAURAR!!! '
