DATAF LOCKER Lunavara
Küberturvalisuse eksperdid on tuvastanud Babuki lunavaraperekonna uue variandi nimega DATAF LOCKER. See pahatahtlik tarkvara on loodud andmetele juurdepääsu blokeerimiseks, krüpteerides need ja nõudes seejärel dekrüpteerimise ja taastamise eest lunaraha. Pärast krüpteerimisprotsessi märkisid teadlased, et iga faili nime muudeti, et lisada laiend ".dataf". Näiteks faili nimega "1.jpg" nimetatakse ümber "1.jpg.dataf". Lisaks loodi rikutud seadmetele tekstifail (nimega „Kuidas taastada faile.txt”), mis sisaldab juhistega lunaraha.
Oma ohvrite arvutites ja serverites olevaid andmeid krüpteerinud häkkerite teates on kirjas, et selle käigus kustutati ka varukoopiad. Kõige taastamiseks pakuvad nad mõjutatud kasutajatele või organisatsioonidele lunaraha maksmise teel dekrüpteerimisprogrammi ostmist. Ohutegurid garanteerivad, et nende tarkvaratööriist dekrüpteerib andmed ja väidavad ka, et on valmis vajadusel tuge pakkuma.
Lisaks pakuvad nad ühe valitud faili tasuta dekrüpteerimist, mis tõendab nende võimet kahjustatud andmed taastada. Nende juurde pääseb spetsiaalse veebisaidi kaudu, millele pääseb juurde ainult Tor-brauseri kaudu. Ohvritel palutakse kasutada kaasasolevaid vestlusmandaate. Oluline on meeles pidada, et faile ei tohi muude tootjate tööriistade abil muuta ega taastada, kuna see võib muuta andmed taastamatuks. Ründajad hoiatavad ohvreid ka, et nõutud lunaraha maksmisest keeldumine toob kaasa nakatunud seadmetelt varastatud tundlike andmete avalikkuse lekitamise.
DATAF LOCKER Ransomware'i lunarahateate täistekst on järgmine:
----------- [ Tere! ] ------------->
***ANDMELUKKU **LOKKJAGA****
Mis juhtus?
Teie arvutid ja serverid on krüptitud, varukoopiad kustutatakse teie võrgust ja kopeeritakse. Kasutame tugevaid krüpteerimisalgoritme, nii et te ei saa oma andmeid dekrüpteerida.
Kuid saate kõik taastada, ostes meilt spetsiaalse programmi - universaalse dekoodri. See programm taastab kogu teie võrgu.
Järgige meie allolevaid juhiseid ja taastate kõik oma andmed.
Kui jätkate seda pikka aega eirates, hakkame häkkimisest peavoolumeediat teavitama ja teie andmeid pimedasse veebi postitama.
Mis garantiid?
Hindame oma mainet. Kui me oma tööd ja kohustusi ei täida, ei maksa meile keegi. See ei ole meie huvides.
Kogu meie dekrüpteerimistarkvara on täielikult testitud ja dekrüpteerib teie andmed. Samuti pakume tuge probleemide korral.
Garanteerime ühe faili tasuta dekrüpteerimise. Minge saidile ja võtke meiega ühendust.
Kuidas meiega ühendust võtta?
TOR-brauseri kasutamine (hxxps://www.torproject.org/download/):
tor-vestlus: hxxp://tiurksxrhrefu6uzunlkpugr5rzejfeptxr4pauvsyzp4mlzuqmiatad.onion/feDJtT2hZC5X2ICH2Qq8
Logi sisse:
Parool:
!!! OHT!!!
ÄRGE MUUDA ega proovige ise faile TAASTADA. ME EI SAA neid TAASTADA.
!!! OHT!!
