Spark Ransomware

Cyber kriminalci koriste prijetnju praćenu kao Spark Ransomware kako bi zaključali podatke svojih žrtava. Zbog vojnog kriptografskog algoritma koji se koristi u rutini šifriranja prijetnje, zahvaćene datoteke ostaju u potpuno neupotrebljivom stanju. Oporavak bez pristupa potrebnom ključu za dešifriranje koji posjeduju napadači gotovo je nemoguć.

Pogođeni korisnici primijetit će da gotovo sve datoteke pohranjene na oštećenim uređajima sada imaju novu ekstenziju datoteke - '.spark' koja je dodana njihovim izvornim nazivima. Nadalje, destruktivna prijetnja će prikazati poruku o otkupnini s uputama svojih operatera. Poruka koja zahtijeva otkupninu bit će predstavljena korisnicima u obliku skočnog prozora.

Pregled bilješke o otkupnini

Prema uputama koje se nalaze u skočnom prozoru, žrtve Spark Ransomwarea morat će platiti otkupninu koristeći kriptovalutu Bitcoin, ako žele od napadača dobiti ključeve za dešifriranje. Točan iznos otkupnine bit će određen nakon uspostavljanja kontakta s hakerima putem njihove e-mail adrese na 'notvalidemailadress.ransom@gmail.com.' Skočni prozor također sadrži mjerač vremena za odbrojavanje, koji pokazuje vrijeme koje još imaju za dovršetak plaćanja. Bilješka Spark Ransomware upozorava da bi bilo kakve izmjene šifriranih datoteka mogle dovesti do trajnog gubitka podataka. Isto upozorenje također, očito, vrijedi ako žrtve pokušaju isključiti kompromitirani uređaj.

Cijeli tekst poruke o otkupnini je:

' Što nije u redu s mojim datotekama?

Vaše su datoteke šifrirane i sada ste žrtva Spark ransomwarea!
I dalje možete oporaviti svoje datoteke, ali ćete morati platiti za poseban ključ koji vam omogućuje dešifriranje datoteka.
Ključ za dešifriranje možete kupiti s naše adrese e-pošte. Samo nam pišite na e-mail i poslat ćemo vam upute.
Pazite da ne onemogućite ili modificirate šifrirane datoteke! Ako to učinite, vaše datoteke se neće moći vratiti! Nemojte ni gasiti svoje računalo!

RIZIK OD GUBITKA PODATAKA I OŠTEĆENJA SUSTAVA NAKON ISKLJUČIVANJA RAČUNALA!

KAKO MOGU PLAĆATI?

Plaćanje će se izvršiti po dogovoru na navedenu email adresu.
Pošaljite nam sve informacije o tome što se dogodilo, a zatim nam pošaljite iznos u bitcoinima.
Morate imati bitcoin adresu. Ako ne znate kako doći do bitcoin adrese kliknite na "Nemam bitcoin adresu".

notvalidemailadress.ransom@gmail.com '