DARKY LOCK Ransomware
A kiberbűnözők új fenyegetést alkalmaznak áldozataik adatainak zárolására. DARKY LOKC Ransomware néven van nyomon követve, egy másik Babuk Ransomware változat, és pusztító képességei a fájltípusok széles skáláját érinthetik, beleértve a dokumentumokat, archívumokat, adatbázisokat, fényképeket, PDF-eket és egyebeket. A legtöbb zsarolóvírus-művelethez hasonlóan a hackerek váltságdíjat követelnek, hogy segítsék a zárolt adatok visszaállítását.
A fenyegetés által érintett felhasználók észreveszik, hogy a sérült eszközön tárolt fájlok többsége új fájlkiterjesztésként tartalmazza a „.darky” kiterjesztést. A rosszindulatú program által okozott másik változás a rendszerben a "Restore-My-Files.txt" szövegfájl megjelenése lesz. A fájl szerepe, hogy váltságdíjat küldjön a fenyegetés szereplőitől kapott utasításokkal.
A váltságdíjat követelő üzenetet olvasva kiderül, hogy a DARKY LOCK üzemeltetői 0,005 BTC-t akarnak kicsikarni áldozataikból, ami a jelenlegi Bitcoin árfolyamon 1000 dollár körüli érték. Miután elküldte a pénzt a megadott kriptopénztárca címre, az áldozatoknak üzenetet kell küldeniük a „darkylock@tutanota.com” e-mail címre a tranzakció részleteivel.
A váltságdíj teljes szövege:
---------- Szia -----------
*** ÜDVÖZÖLJÜK A DARKY LOCK-BAN ***
A számítógépek és a szerverek titkosítva vannak, és a biztonsági másolatok törlődnek.
Erős titkosítási algoritmusokat használunk, így még senki sem tudta visszafejteni a fájljait a részvételünk nélkül.
A fájlok visszafejtésének egyetlen módja, ha vásárol tőlünk egy univerzális dekódert, amely visszaállítja az összes titkosított adatot és a hálózatot.
Kövesse az alábbi utasításokat, és visszaállítja az összes adatot:
1) Fizessen 0,005 bitcoint 1E6cvG6iEbufvYspsDa3XQ3WJgEMvRTm9i
2) Küldjön üzenetet a tranzakcióazonosítóval a darkylock@tutanota.com címre
3) Indítsa el a decrypt_bit.exe fájlt, amelyet ügyfélszolgálatunk e-mailben küld el
Milyen garanciák?
-------------------
Értékeljük hírnevünket. Ha nem végezzük el a munkánkat és a kötelezettségeinket, senki sem fizet nekünk. Ez nem a mi érdekünk.
Minden visszafejtő szoftverünket idő teszteli, és visszafejti az összes adatot.
-------------------
!!! NE PRÓBÁLJON MEG SEMMILYEN FÁJLOK VISSZAÁLLÍTÁSÁVAL. AZOKAT NEM TUDJUK VISSZAÁLLÍTNI!!! '
