Diamond Ransomware
Diamond Ransomware kohdistaa uhriensa tietoihin ja jättää sen käyttökelvottomaksi. Kuten useimpien kiristysohjelmauhkien kohdalla, uhan käyttämä salausprosessi on riittävän vahva tehdäkseen vaikutuksen kohteena olevien tiedostojen palauttamisen käytännössä mahdottomaksi tietämättä oikeaa salauksenpurkuavainta. Kaikkien tämän haittaohjelman lukitsemien tiedostojen alkuperäisiin nimiin on liitetty .timantti. Lopuksi Diamond Ransomware luo uuden tekstitiedoston nimeltä "KUINKA PALAUTTAA SALAUTETUT TIEDOSTOT.TXT" rikottujen laitteiden työpöydälle.
Tiedoston avaaminen paljastaa lunnaat, joka sisältää hyökkääjien ohjeet. Viestin mukaan Diamond Ransomwaren uhrit joutuvat maksamaan lunnaita, mutta seteli ei paljasta sen määrää. Siinä kuitenkin todetaan, että kyberrikolliset hyväksyvät vain Bitcoinissa suoritetut maksut. Hakkerit varoittavat, että 72 tunnin kuluttua lunnaat tuplataan. Uhrien oletetaan saavan lähettää 2 lukittua tiedostoa, jotka avataan ilmaiseksi.
Diamond Ransomwaren huomautuksen koko teksti on:
KAIKKI TIETOSI ON SALAUTTUA SUOLASALAISTA!
HENKILÖKOHTAISET tunnuksesi
Jos haluat dekooderin, sinun on maksettava!
Hyväksymme vain bitcoineja!
Sähköpostillasi diamondprotonmail.com@proton.me
voimme purkaa 2 tiedostoa todisteena!
lähetä meille tunnus, joka on kirjoitettu lunastuskirjeeseen!
kirjoita tunnus, joka on lueteltu lunnausviestissä!
Hinta tuplaantuu 72 tunnissa! '
