Diller13 Ransomware

Diller13-lunastusohjelma on haittaohjelma, joka liittyy löyhästi Scarab-lunastusohjelmistoperheeseen. Diller13: lla on läheisemmät siteet välittömään edeltäjään - Maoloa-lunnaohjelmaan .

Turvallisuustutkija Amigo-A havaitsi ja kuvasi tämän tietyn kannan Twitterissä vuoden 2019 puolivälissä. Lunastusohjelma liittää ".diller13" -laajennuksen salattuihin tiedostoihin ja asettaa lunastusilmoituksen tiedostoon nimeltä "how_to_back_files.html". Ainoa asia, joka on varma Diller13-ransomware-ohjelmasta, on, että sen kehittäjät eivät ole alkuperäiskielisiä. Tässä on lunnaatunnuksen koko teksti:

Kaikki tietosi on salattu!

Ainoa tapa palauttaa tiedostosi on ostaa ainutlaatuinen salauksenpurkulaite.
Salauksen purku on täysin automaattinen, kaikki tietosi palautetaan muutaman tunnin sisällä asennuksesta.

Ota yhteyttä sähköpostitse dekooderin ostamiseksi:
diller13 osoitteessa protonmail dot com

Jos et saa vastausta 24 tunnin sisällä, ota meihin yhteyttä vaihtoehtoisilla sähköpostiviesteillä:
diller13 kukko dot li

Takaamme täyden palautumisen maksun jälkeen.
Voit tarkistaa tiedostojesi palautusmahdollisuuden purkamalla 1 tiedoston ilmaiseksi.
Kiinnitä 1 tiedosto kirjeeseen (enintään 25mb). Ilmoita henkilöllisyystodistus kirjeessä:
[pitkä heksadesimaalinen kimpale]

Vastauksena lähetämme sinulle salatun tiedoston ja ohjeen automaattisen salauksen purkajan ostamiseksi kaikille tiedostoillesi. Maksun jälkeen lähetämme sinulle salauksen purkajan ja ohjeet tietokoneesi suojaamiseksi verkkoheikkouksilta.

Huomio!

Vain diller13 protonmail-palvelussa, diller13 cock dot li -laitteessa voi purkaa kaikki tiedostosi.
Virustentorjuntaohjelmien käynnistäminen ei auta.
Salattujen tiedostojen muuttaminen johtaa tietojen menettämiseen.
Yritykset itse purkamaan tuloksia johtavat tietojen menettämiseen.
Muiden käyttäjien salauksenpurkajat ovat ainutlaatuisia, eivätkä sovellu tiedostoihisi, ja niiden käyttö johtaa tietojen menettämiseen.

Paras tapa välttää ransomware-infektiot, kuten Diller13, on käyttää täysin varustettua haittaohjelmien torjuntaohjelmaa, joka sisältää anti-ransomware -ominaisuuksia ja joka voi pysäyttää salausprosessin ennen kuin se voi pilata tiedostosi.