WARLOCK DARK ARMY Ransomware
Cílem kyberzločinců stojících za hrozbou WARLOCK DARK ARMY Ransomware je uzamknout data svých obětí a následně je vymáhat za peníze, a to formou výkupného. Naprostá většina operací ransomwarových útoků se řídí tímto vzorem – jakmile jsou aktivovány na napadených zařízeních, zaměří se na data obětí a zašifrují je neprolomitelným kryptografickým algoritmem. Dotčené dokumenty, archivy, databáze, obrázky, fotografie, soubory PDF a další soubory již nebudou přístupné.
Důležitou vlastností WARLOCK DARK ARMY Ransomware je, že analýza potvrdila, že se jedná o variantu dříve identifikované hrozby Chaos Ransomware . Oběti si také všimnou, že jejich soubory mají nyní explicitní příponu souboru ('.fuckcrypt') připojenou k jejich jménům. Na zařízení bude vytvořen nový textový soubor s názvem 'read_it.txt' jako způsob doručení výkupného s pokyny od kyberzločinců.
Výkupné odhaluje, že aktéři hrozby požadují vyplacení částky 100 $ v bitcoinech. Zmíněná bitcoinová hodnota 0,1473766 BTC však značně převyšuje výkupné. Při aktuálním kurzu kryptoměny se udávaná hodnota BTC blíží 3000 $. Očekává se, že oběti kontaktují účet telegramu hackerů na adrese '@WARLOCK_MAK', aby obdržely konkrétní kryptopeněženku, do které mají být peníze převedeny.
Celý text výkupného je:
„Všechny vaše soubory byly zašifrovány WARLOCK DARK ARMY
Váš počítač byl infikován virem ransomware. Vaše soubory byly zašifrovány a vy ne
být schopen je dešifrovat bez naší pomoci. Co mohu udělat pro to, abych získal své soubory zpět? Můžete si koupit náš speciál
dešifrovací software, tento software vám umožní obnovit všechna vaše data a odstranit je
ransomware z vašeho počítače. Cena za software je 100 USD. Platit lze pouze v bitcoinech.
Jak platím, kde získám bitcoiny?
Nákup bitcoinů se v jednotlivých zemích liší, doporučujeme vám provést rychlé vyhledávání na Googlu
sami, abyste zjistili, jak koupit bitcoiny.
Mnoho našich zákazníků uvedlo, že tyto stránky jsou rychlé a spolehlivé:
Coinmama – hxxps://www.coinmama.com Bitpanda – hxxps://www.bitpanda.comPlatební údajeČástka: 0,1473766 BTC
Bitcoinová adresa: Kontaktujte mě na telegramu pro získání bitcoinových adres: @WARLOCK_MAK'
