Dark Web Hacker Ransomware

על ידי שימוש באיום Chaos Ransomware כבסיס, פושעי סייבר יצרו תוכנה זדונית מאיימת נוספת המכוונת לנתונים של משתמשי מחשב. הגרסה החדשה הזו של משפחת Chaos Ransomware נמצאת במעקב בתור Dark Web Hacker Ransomware והיא יכולה להשפיע על מגוון רחב של סוגי קבצים, ולהשאיר את כולם במצב בלתי נגיש לחלוטין. יש לציין ששתי גרסאות של האיום אושרו על ידי חוקרי infosec.

שתי גרסאות Dark Web Hacker Ransomware מתנהגות בצורה זהה. הם מצפינים את הקבצים של הקורבן ומצרפים מחרוזת אקראית של 4 תווים לכל אחד מהם בתור סיומת קובץ חדשה. כאשר כל סוגי הקבצים הממוקדים ננעלו, האיומים ישנו את טפט שולחן העבודה הנוכחי לחדש המכיל הוראות מהתוקפים. פתק כופר נוסף יושמט על המכשירים שנפרצו כקובץ טקסט בשם 'read_it.txt'.

הערות כופר שונות

היכן ששתי הגרסאות של Dark Web Hacker Ransomware נבדלות זה מזה בטקסט של ההודעות הדורשות כופר שנשלחו. עם זאת, למרות שהמסר הכללי אינו זהה, כמעט כל הפרטים החשובים זהים. שתי הגרסאות מורות לקורבנותיהם שכדי לשחזר את הנתונים שלהם, הם יצטרכו לשלם כופר של 3000 דולר בדיוק לפושעי הסייבר. תשלומים יתקבלו רק בביטקוין ויש להעביר את הכסף לכתובות של ארנק הקריפטו שסופקו. שני ההערות גם משאירות את אותן כתובות מייל כדרך ליצור קשר עם גורמי האיום - 'anonymoux@dnmx.org'.

הערות כופר שהושארו על ידי Dark Web Hacker Ransomware:

גרסה 1:

' אופס!

האקר אינטרנט אפל כאן ;p
החדשות הרעות הן..
כל הקבצים החשובים שלך הוצפנו!
כדי להחזיר אותם עליך להפקיד 3000$ בביטקוין
בכתובת הבאה: 1LimHcZ5xZmRcFEJBBr96TWW7zQ1arrwZv
או שלעולם לא תוכל לשחזר את הנתונים שלך שוב.

הפתרון היחיד :

זה לקנות את התוכנה הסודית שלנו שתשלח לתיבת הדואר הנכנס שלך
לביטול נעילת המערכת שלך באופן אוטומטי.

ואז, לאחר תשלום..
שלח דואר בבקשה לשלוח את התוכנה שלנו: anonymoux@dnmx.org '

גרסה 2:

הקבצים שלך הוצפנו על ידי האקרים של רשת אפלה!
כל הנתונים שלך נגועים כעת בתוכנת כופר עולמית חדשה.
שום דבר שאתה לא יכול לעשות כדי לפענח אותם ..
אלא אם כן תעביר לנו 3000 $ בביטקוין
על זה מוסיף להלן:
3GafnyLVSqUh2H96zSjv7zxDpiBBf8ujPM

לכן,
לאחר התשלום עליך לבקש מאיתנו את סיסמת הפענוח בדואר שלנו
( anonymoux@dnmx.org ) '

ההודעות שנמסרו כתמונות טפט לשולחן העבודה הן הבאות:

גרסה 1:

' כל הנתונים שלך הוצפנו!
anonymoux@dnmx.org

שלם לנו
3,000.00 דולר ארה"ב
0.099 299 22 BTC
1LimHcZ5xZmRcFEJBBr96TWW7zQ1arrwZv

העתק כתובת
שלח רק ביטקוין (BTC) לכתובת זו
או שלעולם לא תוכל להחזיר את הקבצים שלך '

גרסה 2:

' נפרצו לך
'כל הקבצים שלך הוצפנו
הדרך היחידה לפענח את הקבצים שלך
ולשחזר הכל לקדמותו
זה על ידי יצירת קשר כדי לתת לך את הסיסמה
עליך לשלם 3000$ בביטקוינים לכתובת הבאה

3GafnyLVSqUh2H96zSjv7zxDpiBBf8ujPM

אתה חופשי להתייעץ עם מומחים, הם יגידו לך לשלם
זו המטרה של הוירוס הזה
אל תתעסק עם שחזור המחשב, קובצי הרישום נדבקו
לאחר תשלום צור קשר ב:
anonymoux@dnmx.org '