Spark Ransomware
Kyberzločinci používají hrozbu sledovanou jako Spark Ransomware k uzamčení dat svých obětí. Kvůli vojensky silnému kryptografickému algoritmu používanému v šifrovací rutině hrozby jsou postižené soubory ponechány ve zcela nepoužitelném stavu. Obnova bez přístupu k nezbytnému dešifrovacímu klíči, který mají útočníci, je téměř nemožná.
Dotčení uživatelé si všimnou, že téměř všechny soubory uložené na napadených zařízeních nyní nesou novou příponu souboru – „.spark“, připojenou k jejich původním jménům. Kromě toho bude destruktivní hrozba zobrazovat výkupné s pokyny od svých operátorů. Zpráva požadující výkupné se uživatelům zobrazí ve formě vyskakovacího okna.
Přehled Ransom Note
Podle pokynů uvedených ve vyskakovacím okně budou muset oběti Spark Ransomware zaplatit výkupné pomocí kryptoměny Bitcoin, pokud chtějí od útočníků získat dešifrovací klíče. Přesná výše výkupného bude určena po navázání kontaktu s hackery prostřednictvím jejich e-mailové adresy na adrese 'notvalidemailadress.ransom@gmail.com.' Vyskakovací okno také obsahuje odpočítávací měřič, který ukazuje čas, který ještě mají k dokončení platby. Poznámka Spark Ransomware varuje, že jakékoli úpravy zašifrovaných souborů mohou vést k trvalé ztrátě dat. Stejné varování zjevně také platí, pokud se oběti pokusí vypnout napadené zařízení.
Celý text výkupného je:
' Co je špatného s mými soubory?
Vaše soubory byly zašifrovány a vy jste nyní obětí ransomwaru Spark!
Soubory můžete stále obnovit, ale budete muset zaplatit za speciální klíč, který vám umožní soubory dešifrovat.
Dešifrovací klíč si můžete zakoupit z naší e-mailové adresy. Stačí napsat na náš email a my Vám zašleme instrukce.
Šifrované soubory rozhodně nedeaktivujte ani neupravujte! Pokud tak učiníte, vaše soubory nebude možné obnovit! Nevypínejte ani počítač!RIZIKO ZTRÁTY DAT A POŠKOZENÍ SYSTÉMU PO VYPNUTÍ POČÍTAČE!
JAK MŮŽU ZAPLATIT?
Platba bude provedena po domluvě na uvedenou emailovou adresu.
Pošlete nám všechny informace o tom, co se stalo, a poté nám pošlete částku v bitcoinech.
Musíte mít bitcoinovou adresu. Pokud nevíte, jak získat bitcoinovou adresu, klikněte na „Nemám bitcoinovou adresu“.notvalidemailadress.ransom@gmail.com '
