WARLOCK DARK ARMY Ransomware
Cilj kibernetičkih kriminalaca koji stoje iza prijetnje WARLOCK DARK ARMY Ransomware je zaključati podatke svojih žrtava i zatim ih iznuditi za novac, u obliku plaćanja otkupnine. Velika većina operacija napada ransomwareom slijedi ovaj obrazac - nakon što se aktiviraju na probijenim uređajima, ciljat će podatke žrtava i šifrirati ih kriptografskim algoritmom koji se ne može razbiti. Zahvaćeni dokumenti, arhive, baze podataka, slike, fotografije, PDF-ovi i druge datoteke više neće biti dostupne.
Važna karakteristika WARLOCK DARK ARMY Ransomwarea je da je analiza potvrdila da se radi o varijanti prethodno identificirane Chaos Ransomware prijetnje. Žrtve će također primijetiti da njihove datoteke sada imaju eksplicitnu ekstenziju datoteke ('.fuckcrypt') pridruženu njihovim imenima. Na uređaju će se stvoriti nova tekstualna datoteka pod nazivom 'read_it.txt', kao način za isporuku poruke o otkupnini s uputama kibernetičkih kriminalaca.
Poruka o otkupnini otkriva da akteri prijetnje traže da im se plati iznos od 100 dolara u bitcoinima. Međutim, spomenuta vrijednost Bitcoina od 0,1473766 BTC daleko premašuje iznos otkupnine. Po trenutnom tečaju kriptovalute, navedena vrijednost BTC-a je blizu 3000 dolara. Očekuje se da će žrtve kontaktirati hakerski Telegram račun na '@WARLOCK_MAK' kako bi dobile određeni kripto novčanik na koji bi novac trebao biti prebačen.
Puni tekst poruke o otkupnini je:
'Sve vaše datoteke šifrirao je WARLOCK DARK ARMY
Vaše je računalo zaraženo ransomware virusom. Vaše su datoteke šifrirane i nećete
moći ih dešifrirati bez naše pomoći. Što mogu učiniti da vratim svoje datoteke? Možete kupiti naše posebne
softvera za dešifriranje, ovaj će vam softver omogućiti oporavak svih vaših podataka i uklanjanje
ransomware s vašeg računala. Cijena softvera je 100 USD. Plaćanje je moguće izvršiti samo u bitcoinima.
Kako da platim, gdje da dobijem Bitcoin?
Kupnja Bitcoina razlikuje se od zemlje do zemlje, najbolje vam je da napravite brzu pretragu na Googleu
sami saznati kako kupiti Bitcoin.
Mnogi naši klijenti izjavili su da su ove stranice brze i pouzdane:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.comPodaci o plaćanjuIznos: 0,1473766 BTC
Bitcoin adresa: Kontaktirajte me na Telegramu za dobivanje bitcoin adrese: @WARLOCK_MAK'
