תוכנת כופר D3adcrypt
D3adCrypt Ransomware הוא איום תוכנות זדוניות משבש המשמש פושעי רשת כדי לנעול את הנתונים של הקורבנות שלהם. כמו תוכנת כופר טיפוסית, האיום משתמש באלגוריתם הצפנה חזק שלאחר עיבוד סוגי הקבצים הממוקדים יהפוך אותם לבלתי נגישים ובלתי שמישים לחלוטין. לאחר מכן, שחקן האיום ינסה לסחוט את המשתמשים המושפעים תמורת כסף בתמורה לספק להם את כלי הפענוח והמפתח הנדרשים לשחזור הקבצים.
כחלק מהפעולות החודרניות שלה, תוכנת הכופר D3adCrypt גם תשנה את שמות הקבצים הנעולים. ליתר דיוק, האיום יסמן כל קובץ נעול על ידי הוספת '.d3ad' כתוספת חדשה. כאשר כל סוגי הקבצים שממוקדים על ידי האיום הוצפנו, תיווצר פתק כופר עם הוראות במערכת. הודעה זו הדורשת כופר תהיה בצורת קובץ טקסט בשם 'd3ad_Help.txt'.
סקירה כללית של Ransom Note
ההערה שהותירה את D3adCrypt Ransomware קצרה ביותר וחסרה פרטים חשובים רבים שנמצאים בדרך כלל בהודעות כאלה. זה לא מזכיר את סכום הכופר שדרשו ההאקרים או אם הם מוכנים להפגין את יכולתם לשחזר במלואו את הנתונים המוצפנים של הקורבנות על ידי פתיחת כמה קבצים. במקום זאת, ההודעה פשוט אומרת למשתמשים המושפעים שהם יצטרכו ליצור קשר עם התוקפים כדי לקבל הנחיות נוספות. שתי שמלות אימייל מוזכרות בהערה - 'd3add@tutanota.com' ו-'propersolot@gmail.com', המשמשת כגיבוי.
הטקסט המלא של ההערה של D3adCrypt Ransomware הוא:
' כל הקבצים שלך הוצפנו!
אם אתה רוצה לשחזר אותם, כתוב לנו למייל => d3add@tutanota.com
כתוב מזהה זה בכותרת ההודעה שלך => -
במקרה של אי תשובה תוך 24 שעות כתבו לנו למייל זה => propersolot@gmail.com
תשומת הלב!
אל תשנה את שמם של קבצים מוצפנים.
אל תנסה לפענח את הנתונים שלך באמצעות תוכנת צד שלישי, זה עלול לגרום לאובדן נתונים קבוע.
פענוח הקבצים שלך בעזרת צדדים שלישיים עלול לגרום לעלייה במחיר (הם מוסיפים את העמלה שלהם לשלנו) או שאתה יכול להפוך לקורבן של הונאה. '
