DUSK 2 Ransomware
I sin kerne fungerer Dusk 2 Ransomware stadig som en typisk trussel af denne type - den sigter mod at infiltrere den målrettede computer, kryptere næsten alle brugerens data og kræve en løsesum til gengæld for den potentielle gendannelse af filerne. Dusk 2 Ransomware er en ny, opdateret version af den tidligere opdagede trussel, Dusk Ransomware.
Brugere inficeret med DUSK 2 Ransomware får alle deres filer til at blive ubrugelige effektivt, og deres navne ændres til at omfatte '.DUSK' som en ny udvidelse. En løsesumnote med instruktioner vil blive droppet i hver mappe, der indeholder krypterede data som tekstfiler med navnet 'README.txt.' Det kompromitterede systems standard desktop baggrund ændres også med et billede, der viser en kort besked, der beder de berørte brugere om at åbne 'README.txt' filerne.
Hackerne bag DUSK 2 Ransomware ønsker at blive betalt nøjagtigt $ 80, hvis de skal give offeret det nødvendige nøgle- og dekrypteringsværktøj. Pengene skal sendes i Bitcoin. Valutakursen for denne kryptokurrency er tilbøjelig til vilde gynger, men til de nuværende priser er $ 80 værd omkring 0,0051 BTC (Bitcoin). Ofre for DUSK 2 bliver også bedt om at sende deres unikke ID, der kan findes i slutningen af løsesummen som en e-mail til adressen 'lasvegasincel@cock.li'. Hvis der går 48 timer uden at modtage svar fra hackerne, skal de berørte brugere sende en e-mail-adresse til backup-e-mail på 'duskeer@protonmail.com'. Op til to mindre end 2 MB filer i total størrelse kan vedhæftes e-mails til gratis dekryptering.
Den fulde tekst på løsesumnoten leveret af Dusk 2 Ransomware er:
'Alle dine filer er krypteret ved hjælp af krypteringsalgoritmer af militær kvalitet!
De kan ikke dekrypteres uden vores sikkert genererede nøgle.Det eneste du kan gøre nu er at købe din nøgle og decryptor.
Prisen er 80 USD.
Den eneste betalingsmetode, vi accepterer, er BitCoin.Hvordan får man Bitcoins?
Den nemmeste måde at købe bitcoins på er LocalBitcoins-webstedet. Du skal registrere, klikke på 'Køb bitcoins' og vælge sælgeren efter betalingsmetode og pris.
hxxps: //localbitcoins.com/buy_bitcoins
Du kan også finde andre steder at købe Bitcoins og begyndere guide her:
hxxp: //www.coindesk.com/information/how-can-i-buy-bitcoins/Hvordan kontakter du dig for betalingen?
Vi bruger e-mail til at kontakte vores kunder.
Når du kontakter os, bedes du sende dit personlige id, der kan ses i slutningen af meddelelsen.
Vores vigtigste e-mail er:
lasvegasincel@cock.li
Vores backup-mail er:
duskeer@protonmail.com
BEMÆRK:
Skriv kun til vores backup-e-mail, når du ikke modtager svar fra vores hoved-e-mail om 48 timer.Hvorfor gør vi det?
Vi er anonyme gode mennesker. Vi overfører 75% af det, vi tjener til gode formål.Hvis du er så ond
Hvis du er ond og ikke stoler på os, kan du sende op til 2 filer til gratis dekryptering. De kan ikke veje mere end 2 MB (ikke arkiveret).Opmærksomhed!
Forsøg ikke at gendanne filer uden vores hjælp, det er ubrugeligt, og du kan miste data permanent
Omdøb ikke krypterede filer!
Brug ikke tredjeparts "dekrypterere"
Forsøg ikke at fjerne vores himmelske software ved hjælp af ond AntiVirus- eller AntiMalware-softwarePersonligt id '
