Days Locker Ransomware
Μεταξύ των προσθηκών στην αυξανόμενη λίστα των στελεχών ransomware είναι το "Days Locker", το οποίο έχει κερδίσει τη φήμη για τις τακτικές κρυπτογράφησης και τις απαιτήσεις για λύτρα.
Πίνακας περιεχομένων
The Days Locker Ransomware
Το Days Locker είναι ένα στέλεχος ransomware που κρυπτογραφεί τα αρχεία ενός θύματος και προσθέτει μια ξεχωριστή επέκταση ".Daysv3" στα ονόματα αρχείων. Ενώ οι συγκεκριμένες μέθοδοι παράδοσης του Days Locker βρίσκονται ακόμη υπό διερεύνηση, είναι πιθανό να διαδοθεί μέσω email ηλεκτρονικού ψαρέματος, μη ασφαλών συνημμένων ή λήψεων λογισμικού που έχουν παραβιαστεί. Μόλις διεισδύσει σε ένα σύστημα, κρυπτογραφεί γρήγορα τα αρχεία του θύματος, καθιστώντας τα απρόσιτα.
Παρουσίαση Σημειώματος Λύτρων
Αυτό που ξεχωρίζει το Days Locker από άλλα στελέχη ransomware είναι η μοναδική του μέθοδος για την παροχή λύτρων. Αντί να αφήσει ένα σημείωμα λύτρων ως αρχείο κειμένου στους κρυπτογραφημένους φακέλους, το Days Locker παρουσιάζει το μήνυμά του για λύτρα απευθείας σε ένα αναδυόμενο παράθυρο στην οθόνη του θύματος. Αυτή η προσέγγιση μπορεί να είναι ιδιαίτερα ανησυχητική για τα θύματα, καθώς προσελκύει αμέσως την προσοχή τους και ενσταλάζει την αίσθηση του επείγοντος.
Απαιτήσεις λύτρων
Το Days Locker απαιτεί συνήθως μια πληρωμή λύτρων αξίας 345 $ Bitcoin (BTC) σε αντάλλαγμα για το κλειδί αποκρυπτογράφησης. Η χρήση του κρυπτονομίσματος ως μέσου πληρωμής είναι μια κοινή τακτική μεταξύ των χειριστών ransomware, καθώς παρέχει έναν βαθμό ανωνυμίας και δεν είναι εύκολα ανιχνεύσιμο.
Διευθύνσεις πορτοφολιού κρυπτονομισμάτων
Για να διευκολυνθεί η διαδικασία πληρωμής, το Days Locker παρέχει δύο διευθύνσεις πορτοφολιού κρυπτονομισμάτων όπου τα θύματα λαμβάνουν οδηγίες να στείλουν τις πληρωμές τους για λύτρα. Οι παρεχόμενες διευθύνσεις πορτοφολιού Bitcoin είναι οι εξής:
- 1AhsY7rEJ82D3vAyrAPQakK6nUcE3UUTH6
- 141CDbzB3erxeqLYxXeZivGGzqs6eXKUAk
Είναι σημαντικό να σημειωθεί ότι η πληρωμή των λύτρων δεν σημαίνει ότι οι εισβολείς θα παράσχουν το κλειδί αποκρυπτογράφησης και τα θύματα αποθαρρύνονται έντονα από το να συμμορφωθούν με τις απαιτήσεις τους.
Στοιχεία επικοινωνίας
Εκτός από τις διευθύνσεις πορτοφολιού κρυπτονομισμάτων, το Days Locker παρέχει μια διεύθυνση email στα θύματα για να επικοινωνήσουν με τους χειριστές ransomware. Η διεύθυνση email επικοινωνίας είναι:
- Email: nowil24701@armablog.com
Οι ειδικοί στον τομέα της κυβερνοασφάλειας και οι υπηρεσίες επιβολής του νόμου συμβουλεύουν παγκοσμίως να μην έρθετε σε επαφή ή να διαπραγματευτείτε με φορείς εκμετάλλευσης ransomware. Η εμπλοκή μαζί τους μπορεί όχι μόνο να οδηγήσει σε οικονομικές απώλειες αλλά και να ενθαρρύνει τους εγκληματίες του κυβερνοχώρου να συνεχίσουν τις παράνομες δραστηριότητές τους.
Το Days Locker Ransomware αντιπροσωπεύει μια ανησυχητική προσθήκη στο διαρκώς αυξανόμενο οπλοστάσιο των στελεχών ransomware. Το μοναδικό αναδυόμενο σημείωμα λύτρων και οι απαιτήσεις πληρωμής σε κρυπτονομίσματα το καθιστούν μια ξεχωριστή και επιζήμια απειλή τόσο για άτομα όσο και για οργανισμούς. Καθώς οι επιθέσεις ransomware συνεχίζουν να εξελίσσονται, είναι επιτακτική ανάγκη τα άτομα και οι επιχειρήσεις να δώσουν προτεραιότητα σε μέτρα κυβερνοασφάλειας, όπως τακτικά αντίγραφα ασφαλείας, ενημερωμένο λογισμικό και εκπαίδευση εργαζομένων για να μετριάσουν τους κινδύνους που σχετίζονται με αυτές τις επιβλαβείς επιθέσεις. Επιπλέον, η συνεργασία με τις υπηρεσίες επιβολής του νόμου και τους επαγγελματίες της κυβερνοασφάλειας είναι ζωτικής σημασίας για την καταπολέμηση της απειλής του ransomware και την προσαγωγή των εγκληματιών του κυβερνοχώρου στη δικαιοσύνη.
Το σημείωμα λύτρων του Days Locker Ransomware αναφέρει:
«Days Locker V3.0
ΤΑ ΑΡΧΕΙΑ ΣΑΣ ΕΧΟΥΝ ΚΡΥΠΤΟΓΡΑΦΕΙ!
Γεια σας, όλα τα αρχεία σας έχουν κρυπτογραφηθεί από το Days Locker V3.0
Δημιουργήθηκε από MODEREN DAYS
Όλα τα αρχεία σας έχουν επίσης κλαπεί μαζί με τα προσωπικά σας στοιχεία στον υπολογιστή σας
τι είναι η κρυπτογράφηση;
: Η κρυπτογράφηση σημαίνει ότι τα αρχεία σας είναι κλειδωμένα, ώστε να μην μπορείτε να ανοίξετε ή να χρησιμοποιήσετε ξανά τα αρχεία σας
Αλλά μην ανησυχείτε, μπορούμε να επιλέξουμε ξανά τα αρχεία σας, αλλά πρέπει να ετοιμάσετε 345 δολάρια
Στείλτε 345 δολάρια εδώ: 1AhsY7rEJ82D3vAyrAPQakK6nUcE3UUTH6
Μετά την πληρωμή Μπορείτε να επικοινωνήσετε μαζί μας μέσω email ή να επικοινωνήσουμε μαζί σας
Στείλουμε Email: nowil24701@armablog.comΔΙΕΥΘΥΝΣΗ ΠΟΡΤΟΦΟΛΙΟΥ: 141CDbzB3erxeqLYxXeZivGGzqs6eXKUAk
ΧΡΕΩΣΗ BITCOIN: 0,0897'
