DARKY LOCK Ransomware
Küberkurjategijad kasutavad oma ohvrite andmete lukustamiseks uut ohtu. Seda jälgitakse kui DARKY LOKC lunavara, see on veel üks Babuk Ransomware variant ja selle hävitavad võimalused võivad mõjutada paljusid failitüüpe, sealhulgas dokumente, arhiive, andmebaase, fotosid, PDF-e ja palju muud. Nagu enamik lunavaraoperatsioone, nõuavad häkkerid lunaraha maksmist, et aidata lukustatud andmeid taastada.
Ohust mõjutatud kasutajad märkavad, et enamikul rikutud seadmesse salvestatud failidest on nüüd uue faililaiendina .darky. Teine pahavara põhjustatud muudatus süsteemis on tekstifaili nimega Restore-My-Files.txt ilmumine. Faili ülesanne on edastada lunaraha koos juhistega ohus osalejatelt.
Lunaraha nõudvat sõnumit lugedes selgub, et DARKY LOCKi operaatorid soovivad oma ohvritelt välja pressida 0,005 BTC-d, mis on praeguse Bitcoini vahetuskursi järgi umbes 1000 dollarit. Pärast raha saatmist esitatud krüptorahakoti aadressile peavad ohvrid saatma tehingu üksikasjad e-posti aadressile "darkylock@tutanota.com".
Lunaraha täistekst on järgmine:
' ---------- Tere -----------
*** TERVETUD DARKY LUKKU ***
Teie arvutid ja serverid krüpteeritakse ning varukoopiad kustutatakse.
Kasutame tugevaid krüpteerimisalgoritme, nii et keegi pole veel saanud oma faile ilma meie osaluseta dekrüpteerida.
Ainus viis failide dekrüpteerimiseks on osta meilt universaalne dekooder, mis taastab kõik krüptitud andmed ja teie võrgu.
Järgige meie allolevaid juhiseid ja taastate kõik oma andmed:
1) Makske 0,005 bitcoini 1E6cvG6iEbufvYspsDa3XQ3WJgEMvRTm9i
2) Saatke meile tehingu ID-ga sõnum aadressile darkylock@tutanota.com
3) Käivitage fail decrypt_bit.exe, mille meie tugi saadab teile meili teel
Mis garantiid?
------------------
Hindame oma mainet. Kui me oma tööd ja kohustusi ei täida, ei maksa meile keegi. See ei ole meie huvides.
Kogu meie dekrüpteerimistarkvara on aja järgi testitud ja dekrüpteerib kõik teie andmed.
------------------
!!! ÄRGE PROOVIGE ISE FAILID TAASTADA. ME EI SAA NEID TAASTADA!!! '
