WARLOCK DARK ARMY Ransomware
Målet for cyberkriminelle bag WARLOCK DARK ARMY Ransomware-truslen er at låse deres ofres data og derefter afpresse dem for penge i form af en løsesum. Langt de fleste ransomware-angrebsoperationer følger dette mønster - når de først er aktiveret på de brudte enheder, vil de målrette mod ofrenes data og kryptere dem med en krypteringsalgoritme, der ikke kan knækkes. De berørte dokumenter, arkiver, databaser, billeder, fotos, PDF'er og andre filer vil ikke længere være tilgængelige.
Et vigtigt kendetegn ved WARLOCK DARK ARMY Ransomware er, at analyse har bekræftet, at det er en variant af den tidligere identificerede Chaos Ransomware- trussel. Ofre vil også bemærke, at deres filer nu har en eksplicit filtypenavn ('.fuckcrypt') knyttet til deres navne. En ny tekstfil ved navn 'read_it.txt' vil blive oprettet på enheden, som en måde at levere en løsesum med instruktioner fra cyberkriminelle.
Løsesedlen afslører, at trusselsaktørerne kræver at få udbetalt summen af $100 i Bitcoin. Dog overstiger den nævnte Bitcoin-værdi på 0,1473766 BTC langt løsesummen. Ved den aktuelle valutakurs for kryptovalutaen er den angivne BTC-værdi tæt på $3000. Ofre forventes at kontakte hackernes Telegram-konto på '@WARLOCK_MAK' for at modtage den specifikke crypto-wallet wallet, som pengene formodes at blive overført til.
Den fulde tekst af løsesumsedlen er:
'Alle dine filer er blevet krypteret af WARLOCK DARK ARMY
Din computer var inficeret med en ransomware-virus. Dine filer er blevet krypteret, og du vil ikke
være i stand til at dekryptere dem uden vores hjælp.Hvad kan jeg gøre for at få mine filer tilbage?Du kan købe vores special
dekrypteringssoftware, vil denne software give dig mulighed for at gendanne alle dine data og fjerne
ransomware fra din computer. Prisen for softwaren er $100. Betaling kan kun foretages i Bitcoin.
Hvordan betaler jeg, hvor får jeg Bitcoin?
Køb af Bitcoin varierer fra land til land, du rådes bedst til at lave en hurtig google-søgning
selv for at finde ud af, hvordan du køber Bitcoin.
Mange af vores kunder har rapporteret, at disse websteder er hurtige og pålidelige:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.comBetalingsoplysningerBeløb: 0,1473766 BTC
Bitcoin-adresse: Kontakt mig på Telegram for at få bitcoin-adresser: @WARLOCK_MAK'
