Dkey Ransomware
Το Dkey Ransomware είναι μια παραλλαγή της οικογένειας κακόβουλου λογισμικού Dharma. Τα απειλητικά στελέχη αυτής της παραγωγικής οικογένειας μπορούν να προκαλέσουν τεράστια ζημιά στα δεδομένα που είναι αποθηκευμένα στις συσκευές που μολύνουν και το Dkey Ransomware έχει διατηρήσει αυτή την καταστροφική ικανότητα. Τα θύματα της απειλής θα βρεθούν σε μια κατάσταση όπου τα έγγραφα, οι φωτογραφίες, οι εικόνες, τα αρχεία, οι βάσεις δεδομένων και πολλοί άλλοι τύποι αρχείων δεν είναι πλέον προσβάσιμα ή χρησιμοποιήσιμα.
Ακολουθώντας την καθιερωμένη συμπεριφορά της απειλής Dharma , το Dkey Ransomware τροποποιεί επίσης τα ονόματα των αρχείων που κρυπτογραφεί. Η απειλή τους προσαρτά με μια συμβολοσειρά αναγνωριστικού που δημιουργήθηκε ειδικά για τα συγκεκριμένα θύματα, μια διεύθυνση ηλεκτρονικού ταχυδρομείου που ανήκει στους παράγοντες απειλής ('Daniel22key@aol.com') και το '.dkey' ως νέα επέκταση αρχείου. Επιπλέον, η απειλή θα δώσει δύο χαρτονομίσματα για λύτρα για τα θύματά της.
Η συντομότερη από τις δύο σημειώσεις απορρίπτεται στις συσκευές που έχουν παραβιαστεί μέσα σε ένα αρχείο κειμένου που ονομάζεται "FILES ENCRYPTED.txt". Αυτό το μήνυμα δηλώνει απλώς ότι τα θύματα αναμένεται να επικοινωνήσουν με τους εισβολείς στέλνοντας μήνυμα είτε στη διεύθυνση email "Daniel22key@aol.com" είτε στη διεύθυνση "Daniel22key@cock.li". Ωστόσο, το κύριο σημείωμα λύτρων θα εμφανίζεται μέσα σε ένα αναδυόμενο παράθυρο. Εδώ, οι κυβερνοεγκληματίες αναφέρουν επίσης τα δύο email τους, αλλά ολοκληρώνουν το μήνυμά τους με μια λίστα με πολλές προειδοποιήσεις.
Το πλήρες κείμενο του σημειώματος λύτρων που εμφανίζεται στο αναδυόμενο παράθυρο είναι:
' ΤΑ ΑΡΧΕΙΑ ΣΑΣ ΕΙΝΑΙ ΚΡΥΠΤΟΓΡΑΦΗΜΕΝΑ
Μην ανησυχείτε, μπορείτε να επιστρέψετε όλα τα αρχεία σας!
Εάν θέλετε να τα επαναφέρετε, ακολουθήστε αυτόν τον σύνδεσμο: email Daniel22key@aol.com Η ΤΑΥΤΟΤΗΤΑ ΣΑΣ -
Εάν δεν έχετε απαντηθεί μέσω του συνδέσμου εντός 12 ωρών, γράψτε μας στο e-mail: Daniel22key@cock.liΠροσοχή!
Μην μετονομάζετε κρυπτογραφημένα αρχεία.
Μην προσπαθήσετε να αποκρυπτογραφήσετε τα δεδομένα σας χρησιμοποιώντας λογισμικό τρίτων, μπορεί να προκαλέσει μόνιμη απώλεια δεδομένων.
Η αποκρυπτογράφηση των αρχείων σας με τη βοήθεια τρίτων μπορεί να προκαλέσει αυξημένη τιμή (προσθέτουν την αμοιβή τους στο δικό μας) ή να γίνετε θύμα απάτης. '
Το αρχείο κειμένου δίνει το ακόλουθο μήνυμα:
Όλα τα δεδομένα σας έχουν κλειδωθεί
Θέλετε να επιστρέψετε;
γράψτε email Daniel22key@aol.com ή Daniel22key@cock.li '
