WARLOCK DARK ARMY Ransomware
A WARLOCK DARK ARMY Ransomware fenyegetés mögött álló kiberbűnözők célja az, hogy zárolják áldozataik adatait, majd pénzért kicsikarják őket, váltságdíj formájában. A ransomware támadási műveletek túlnyomó többsége ezt a mintát követi – a feltört eszközökön történő aktiválás után megcélozzák az áldozatok adatait, és egy feltörhetetlen kriptográfiai algoritmussal titkosítják azokat. Az érintett dokumentumok, archívumok, adatbázisok, képek, fotók, PDF-ek és egyéb fájlok többé nem lesznek elérhetők.
A WARLOCK DARK ARMY Ransomware egyik fontos jellemzője, hogy az elemzés megerősítette, hogy a korábban azonosított Chaos Ransomware fenyegetés egy változata. Az áldozatok azt is észreveszik majd, hogy fájljaik nevükhöz explicit fájlkiterjesztés („.fuckcrypt”) tartozik. Egy új szöveges fájl 'read_it.txt' néven jön létre az eszközön, amellyel váltságdíjat kérhet a kiberbûnözõk utasításaival.
A váltságdíjból kiderül, hogy a fenyegetés szereplői 100 dollár bitcoin kifizetését követelik. Az említett Bitcoin 0,1473766 BTC-érték azonban jóval meghaladja a váltságdíj összegét. A kriptovaluta jelenlegi árfolyamán a megadott BTC érték közel 3000 dollár. Az áldozatoknak fel kell venniük a kapcsolatot a hackerek Telegram-fiókjával a „@WARLOCK_MAK” címen, hogy megkapják azt a konkrét kriptopénztárcát, amelybe a pénzt állítólag továbbítják.
A váltságdíj teljes szövege:
„Az összes fájlját a WARLOCK DARK ARMY titkosította
Számítógépét ransomware vírus fertőzte meg. A fájljait titkosították, és nem fogja
segítségünk nélkül tudja visszafejteni őket.Mit tehetek, hogy visszakapjam fájljaimat?Megvásárolhatja különleges ajánlatunkat
visszafejtő szoftver, ez a szoftver lehetővé teszi az összes adat visszaállítását és a
ransomware a számítógépéről. A szoftver ára 100 USD. Fizetni csak Bitcoinban lehet.
Hogyan fizetek, hol kapok Bitcoint?
A Bitcoin vásárlása országonként eltérő, ezért a legjobb, ha gyors google-keresést végez
magát, hogy megtudja, hogyan vásárolhat Bitcoint.
Sok ügyfelünk gyorsnak és megbízhatónak számolt be ezekről a webhelyekről:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.comFizetési információkÖsszeg: 0,1473766 BTC
Bitcoin-cím: Lépjen kapcsolatba velem a táviraton, ha bitcoin-címet szeretne kapni: @WARLOCK_MAK'
