DARKY LOCK Ransomware
Cyberkriminelle bruger en ny trussel til at låse deres ofres data. Det spores som DARKY LOKC Ransomware, er en anden Babuk Ransomware- variant, og dens destruktive egenskaber kan påvirke en lang række filtyper, herunder dokumenter, arkiver, databaser, fotos, PDF'er og mere. Som de fleste ransomware-operationer kræver hackerne at blive betalt løsesum for at hjælpe med gendannelsen af de låste data.
Brugere, der er berørt af truslen, vil bemærke, at de fleste af de filer, der er gemt på den brudte enhed, nu har '.darky' som en ny filtypenavn. En anden ændring af systemet forårsaget af malware vil være udseendet af en tekstfil med navnet 'Restore-My-Files.txt'. Filens rolle er at levere en løsesumseddel med instruktioner fra trusselsaktørerne.
Læsning af den løsesum-krævende besked afslører, at operatørerne af DARKY LOCK ønsker at afpresse summen af 0,005 BTC, værd omkring $1000 ved den nuværende Bitcoin-kurs, fra deres ofre. Efter at have sendt pengene til den angivne krypto-wallet-adresse, forventes ofrene at sende en besked til 'darkylock@tutanota.com'-e-mailadressen med detaljerne om transaktionen.
Den fulde tekst af løsesumsedlen er:
' ---------- Hej -----------
***VELKOMMEN TIL DARKY LOCK ***
Dine computere og servere er krypteret, og sikkerhedskopier slettes.
Vi bruger stærke krypteringsalgoritmer, så ingen har endnu været i stand til at dekryptere deres filer uden vores deltagelse.
Den eneste måde at dekryptere dine filer på er at købe en universel dekoder fra os, som vil gendanne alle krypterede data og dit netværk.
Følg vores instruktioner nedenfor, og du vil gendanne alle dine data:
1) Betal 0,005 bitcoin til 1E6cvG6iEbufvYspsDa3XQ3WJgEMvRTm9i
2) Send os en besked med transaktions-id til darkylock@tutanota.com
3) Start decrypt_bit.exe, som vores support sender dig via e-mail
Hvilke garantier?
------------------
Vi værdsætter vores omdømme. Hvis vi ikke vil gøre vores arbejde og forpligtelser, vil ingen betale os. Dette er ikke i vores interesse.
Al vores dekrypteringssoftware er testet efter tid og vil dekryptere alle dine data.
------------------
!!! FORSØG IKKE SELV AT GENDAN NOGEN FILER. VI VIL IKKE VÆRE I stand til at gendanne dem!!! '
