DATAF LOCKER Ransomware

Cybersikkerhedseksperter har identificeret en ny variant af Babuk ransomware-familien kaldet DATAF LOCKER. Denne ondsindede software er designet til at blokere adgangen til data ved at kryptere dem og derefter kræve en løsesum for dekryptering og gendannelse. Efter krypteringsprocessen bemærkede forskere, at hver fils navn blev ændret til at omfatte '.dataf'-udvidelsen. For eksempel vil en fil med navnet '1.jpg' blive omdøbt til '1.jpg.dataf.' Derudover blev der oprettet en tekstfil (med navnet 'How To Restore Your Files.txt') indeholdende en løsesumseddel med instruktioner på de brudte enheder.

I beskeden fra hackere, der har krypteret dataene på deres ofres computere og servere, står der, at sikkerhedskopier også blev slettet i processen. For at gendanne alting tilbyder de de berørte brugere eller organisationer at købe et dekrypteringsprogram ved at betale en løsesum. Trusselsaktørerne garanterer, at deres softwareværktøj vil dekryptere dataene og hævder også at være villige til at yde support, hvis det er nødvendigt.

Desuden tilbyder de gratis dekryptering af én valgt fil som bevis på deres evne til at gendanne de berørte data. De kan nås via et dedikeret websted, der kun kan tilgås via Tor-browseren. Ofre instrueres i at bruge de medfølgende chatoplysninger. Det er vigtigt at huske ikke at ændre eller forsøge at gendanne filer ved hjælp af tredjepartsværktøjer, da det kan gøre dataene uoprettelige. Angriberne advarer også ofre om, at nægtelse af at betale den krævede løsesum vil resultere i, at følsomme data stjålet fra de inficerede enheder bliver lækket til offentligheden.

Den fulde tekst af DATAF LOCKER Ransomwares løsesumseddel er:

----------- [ Hej! ] -------------->

****AF DATAF L**OCKER****

Hvad skete der?

Dine computere og servere er krypteret, sikkerhedskopier slettes fra dit netværk og kopieres. Vi bruger stærke krypteringsalgoritmer, så du kan ikke dekryptere dine data.
Men du kan gendanne alt ved at købe et specielt program fra os - en universel dekoder. Dette program vil gendanne hele dit netværk.
Følg vores instruktioner nedenfor, og du vil gendanne alle dine data.
Hvis du fortsætter med at ignorere dette i lang tid, vil vi begynde at rapportere hacket til almindelige medier og sende dine data til det mørke web.

Hvilke garantier?

Vi værdsætter vores omdømme. Hvis vi ikke gør vores arbejde og forpligtelser, vil ingen betale os. Dette er ikke i vores interesse.
Al vores dekrypteringssoftware er perfekt testet og vil dekryptere dine data. Vi vil også yde support i tilfælde af problemer.
Vi garanterer at dekryptere én fil gratis. Gå til siden og kontakt os.

Hvordan kontakter man os?

Brug af TOR-browser (hxxps://www.torproject.org/download/):
tor chat: hxxp://tiurksxrhrefu6uzunlkpugr5rzejfeptxr4pauvsyzp4mlzuqmiatad.onion/feDJtT2hZC5X2ICH2Qq8
Log på:

Adgangskode:

!!! FARE!!!
MODIFICER IKKE eller prøv at GENDANNELSE af filer selv. Vi VIL IKKE være i stand til at gendanne dem.
!!! FARE!!