WARLOCK DARK ARMY Ransomware
L'objectiu dels cibercriminals darrere de l'amenaça del ransomware WARLOCK DARK ARMY és bloquejar les dades de les seves víctimes i després extorsionar-les per diners, en forma de pagament de rescat. La gran majoria de les operacions d'atac de ransomware segueixen aquest patró: un cop activades als dispositius violats, s'orientaran a les dades de les víctimes i les xifraran amb un algorisme criptogràfic que no es pot trencar. Els documents, arxius, bases de dades, imatges, fotos, PDF i altres fitxers afectats ja no seran accessibles.
Una característica important del ransomware WARLOCK DARK ARMY és que l'anàlisi ha confirmat que és una variant de l'amenaça Chaos Ransomware prèviament identificada. Les víctimes també notaran que els seus fitxers ara tenen una extensió de fitxer explícita ('.fuckcrypt') adjunta als seus noms. Es crearà un fitxer de text nou anomenat "read_it.txt" al dispositiu, com a manera d'entregar una nota de rescat amb instruccions dels ciberdelinqüents.
La nota de rescat revela que els actors de l'amenaça exigeixen que se'ls pagui la suma de 100 dòlars en Bitcoin. Tanmateix, el valor de Bitcoin esmentat de 0,1473766 BTC supera amb escreix la quantitat del rescat. Al tipus de canvi actual de la criptomoneda, el valor BTC indicat és proper als 3000 dòlars. S'espera que les víctimes es posin en contacte amb el compte de Telegram dels pirates informàtics a '@WARLOCK_MAK' per rebre la cartera específica de criptomoneda a la qual se suposa que s'han de transmetre els diners.
El text complet de la nota de rescat és:
"Tots els teus fitxers han estat xifrats per WARLOCK DARK ARMY
El vostre ordinador s'ha infectat amb un virus de ransomware. Els vostres fitxers s'han xifrat i vosaltres no
poder desxifrar-los sense la nostra ajuda. Què puc fer per recuperar els meus fitxers? Pots comprar el nostre especial
programari de desxifrat, aquest programari us permetrà recuperar totes les vostres dades i eliminar-les
ransomware del vostre ordinador. El preu del programari és de 100 dòlars. El pagament només es pot fer en Bitcoin.
Com pago, on aconsegueixo Bitcoin?
La compra de Bitcoin varia d'un país a un altre, us recomanem que feu una cerca ràpida a Google
tu mateix per saber com comprar Bitcoin.
Molts dels nostres clients han informat que aquests llocs són ràpids i fiables:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.comInformació de pagament Import: 0,1473766 BTC
Adreça de Bitcoin: poseu-vos en contacte amb mi a Telegram per obtenir l'adreça de bitcoin: @WARLOCK_MAK'
