Dkey Ransomware
Dkey Ransomware er en variant af Dharma malware-familien. De truende stammer af denne produktive familie kan forårsage massiv skade på de data, der er lagret på de enheder, de inficerer, og Dkey Ransomware har bevaret den destruktive kapacitet. Ofre for truslen vil befinde sig i en situation, hvor deres dokumenter, fotos, billeder, arkiver, databaser og mange andre filtyper ikke længere er tilgængelige eller brugbare.
Efter den etablerede adfærd af Dharma -truslen, ændrer Dkey Ransomware også navnene på de filer, den krypterer. Truslen tilføjer dem en ID-streng, der er specielt genereret til de bestemte ofre, en e-mailadresse, der tilhører trusselsaktørerne ('Daniel22key@aol.com'), og '.dkey' som en ny filtypenavn. Desuden vil truslen levere to løsesumsedler til sine ofre.
Den korteste af de to noter lægges på de brudte enheder inde i en tekstfil med navnet 'FILES ENCRYPTED.txt'. Denne besked siger blot, at ofrene forventes at kontakte angriberne ved at sende en besked til enten 'Daniel22key@aol.com' e-mailadressen eller 'Daniel22key@cock.li'. Dog vil den primære løsesumseddel blive vist i et pop op-vindue. Her nævner de cyberkriminelle også deres to e-mails, men afslutter deres besked med en liste over adskillige advarsler.
Den fulde tekst af løsesumsedlen vist i pop op-vinduet er:
' DINE FILER ER KRYPTET
Bare rolig, du kan returnere alle dine filer!
Hvis du vil gendanne dem, skal du følge dette link: e-mail Daniel22key@aol.com DIT ID -
Hvis du ikke er blevet besvaret via linket inden for 12 timer, så skriv til os på e-mail: Daniel22key@cock.liOpmærksomhed!
Omdøb ikke krypterede filer.
Forsøg ikke at dekryptere dine data ved hjælp af tredjepartssoftware, det kan forårsage permanent datatab.
Dekryptering af dine filer med hjælp fra tredjeparter kan medføre øget pris (de tilføjer deres gebyr til vores), eller du kan blive offer for et svindelnummer. '
Tekstfilen leverer følgende besked:
' alle dine data er blevet låst os
Vil du tilbage?
skriv e-mail Daniel22key@aol.com eller Daniel22key@cock.li '
