Spark Ransomware

Küberkurjategijad kasutavad oma ohvrite andmete lukustamiseks Spark Ransomware'ina jälgitavat ohtu. Ohu krüpteerimisrutiinis kasutatava sõjalise tugevusega krüptoalgoritmi tõttu jäetakse mõjutatud failid täiesti kasutuskõlbmatusse olekusse. Taastamine ilma juurdepääsuta ründajate käsutuses olevale vajalikule dekrüpteerimisvõtmele on peaaegu võimatu.

Mõjutatud kasutajad märkavad, et peaaegu kõik rikutud seadmetesse salvestatud failid kannavad nüüd uut faililaiendit - ".spark", mis on lisatud nende algsele nimele. Peale selle kuvab hävitav oht lunaraha koos operaatorite juhistega. Lunaraha nõudev sõnum esitatakse kasutajatele hüpikakna kujul.

Ransom Note'i ülevaade

Hüpikaknas antud juhiste kohaselt peavad Spark Ransomware ohvrid maksma Bitcoini krüptovaluutat kasutades lunaraha, kui nad soovivad ründajatelt dekrüpteerimisvõtmeid saada. Lunaraha täpne summa tehakse kindlaks pärast häkkeritega kontakti loomist nende e-posti aadressil notvalidemailadress.ransom@gmail.com. Hüpikaknas on ka taimer, mis näitab aega, mis neil on veel makse sooritamiseks. Spark Ransomware'i märkus hoiatab, et mis tahes muudatused krüptitud failides võivad põhjustada andmete püsivat kadumist. Sama hoiatus kehtib ilmselt ka siis, kui ohvrid üritavad kahjustatud seadet välja lülitada.

Lunaraha täistekst on järgmine:

" Mis mu failidega viga on?

Teie failid on krüpteeritud ja olete nüüd Sparki lunavara ohver!
Saate endiselt oma faile taastada, kuid peate maksma spetsiaalse võtme eest, mis võimaldab faile dekrüpteerida.
Dekrüpteerimisvõtme saate osta meie e-posti aadressilt. Lihtsalt kirjutage meie meilile ja me saadame teile juhised.
Ärge kindlasti keelake ega muutke krüptitud faile! Kui teete seda, ei saa teie faile taastada! Ära lülita ka arvutit välja!

PÄRAST ARVUTI VÄLJAVÄLJALÜLITAMIST ANDMETE KAADUSE JA SÜSTEEMI KAHJUSTUMISE OHT!

KUIDAS MA SAAN MAKSTA?

Tasumine toimub kokkuleppel märgitud e-posti aadressil.
Saatke meile kogu teave juhtunu kohta ja seejärel saatke meile summa bitcoinides.
Teil peab olema bitcoini aadress. Kui te ei tea, kuidas bitcoini aadressi saada, klõpsake nuppu "Ei ole bitcoini aadressi".

notvalidemailadress.ransom@gmail.com