Doydo Ransomware

Doydo Ransomware er en ny variant af den tidligere registrerede Babuk Ransomware -trussel. På trods af at der mangler betydelige forbedringer i forhold til Babuk Ransomware, bør Doydos destruktive potentiale ikke undervurderes. Når truslen har infiltreret offerets computermed succes starter den en krypteringsrutine, der låser en lang række filtyper med en krakeløs kryptografisk algoritme. Hver enkelt krypteret fil vil blive markeret ved at have '.doydo' tilføjet til sit oprindelige navn. Derefter vil en løsesum med instruktioner blive droppet på systemet. Mere specifikt opretter malware en tekstfil med navnet 'Help Restore Your Files.txt' på offerets skrivebord.

Løsesum note detaljer

Ifølge den løsesumskrævende besked ønsker hackerne bag Doydo Ransomware at modtage $ 300 fra de berørte brugere. Pengene skal sendes til den angivne krypto-tegnebog-adresse og skal være i Bitcoins. Efter betalingen forventes ofrene at sende bevis til den e -mailadresse, der er nævnt i noten - 'recover300dollars@gmail.com.' De kan også vedhæfte en enkelt krypteret fil, der angiveligt låses op gratis og sendes tilbage.

Den fulde tekst i noten er:

' Alle dine filer er blevet krypteret!

Harddiskene på din computer er blevet krypteret med en krypteringsalgoritme af militær kvalitet.

Der er ingen måde at gendanne dine data uden en særlig

software Doydo.

For at købe din nøgle og gendanne dine data, skal du følge disse tre nemme:

Prisen for softwaren er $ 300 dollars USD. Betaling kan kun foretages i Bitcoin.

Bitcoin -adresse: 3JG36KY6abZTnHBdQCon1hheC3Wa2bdyqs

Når du har betalt, skal du sende betalingsbevis:

E -mail: recover300dollars@gmail.com

Du modtager din nøgle på 20 minutter:

For at sikre, at vi har dekrypteren, og den virker,

kan du sende en e -mail: recover300dollars@gmail.com

og dekrypter en fil gratis.

Men denne fil bør ikke have nogen værdi!

Advarsel: sluk ikke din pc!

Hvis du afbryder denne proces, kan du ødelægge alle dine data!

Sørg for, at dit strømkabel er tilsluttet! '