DARKY LOCK Ransomware
Kibernetički kriminalci koriste novu prijetnju za zaključavanje podataka svojih žrtava. Prati se kao DARKY LOKC Ransomware, još je jedna varijanta Babuk Ransomwarea , a njegove destruktivne sposobnosti mogu utjecati na širok raspon vrsta datoteka uključujući dokumente, arhive, baze podataka, fotografije, PDF-ove i još mnogo toga. Kao i kod većine operacija ransomwarea, hakeri zahtijevaju da im se plati otkupnina za pomoć pri vraćanju zaključanih podataka.
Korisnici pogođeni prijetnjom primijetit će da većina datoteka pohranjenih na oštećenom uređaju sada nosi '.darky' kao novi datotečni nastavak. Još jedna promjena u sustavu uzrokovana zlonamjernim softverom bit će pojavljivanje tekstualne datoteke pod nazivom 'Restore-My-Files.txt.' Uloga datoteke je dostaviti poruku o otkupnini s uputama aktera prijetnje.
Čitanje poruke sa zahtjevom za otkupninom otkriva da operateri DARKY LOCK-a od svojih žrtava žele iznuditi iznos od 0,005 BTC, vrijedan oko 1000 dolara po trenutnom tečaju Bitcoina. Nakon slanja novca na dostavljenu adresu kripto-novčanika, od žrtava se očekuje da pošalju poruku e-pošte 'darkylock@tutanota.com' s detaljima transakcije.
Puni tekst poruke o otkupnini je:
' ---------- Pozdrav ------------
***DOBRO DOŠLI U DARKY LOCK ***
Vaša računala i poslužitelji su šifrirani, a sigurnosne kopije su izbrisane.
Koristimo snažne algoritme šifriranja, tako da još nitko nije uspio dekriptirati svoje datoteke bez našeg sudjelovanja.
Jedini način dešifriranja vaših datoteka je kupnja univerzalnog dekodera od nas, koji će vratiti sve šifrirane podatke i vašu mrežu.
Slijedite naše upute u nastavku i vratit ćete sve svoje podatke:
1) Platite 0,005 bitcoina na 1E6cvG6iEbufvYspsDa3XQ3WJgEMvRTm9i
2) Pošaljite nam poruku s ID-om transakcije na darkylock@tutanota.com
3) Pokrenite decrypt_bit.exe, koji će vam naša podrška poslati putem e-pošte
Kakva jamstva?
------------------
Cijenimo svoj ugled. Ako nećemo raditi svoj posao i obveze, nitko nas neće platiti. To nije u našem interesu.
Sav naš softver za dešifriranje testiran je vremenom i dekriptirat će sve vaše podatke.
------------------
!!! NEMOJTE POKUŠAVATI SAMI OPORAVITI DATOTEKE. NEĆEMO IH MOĆI RESTAURIRATI!!! '
