Dark Power Ransomware
The Dark Power Ransomware sta minacciando il software che i criminali informatici utilizzano per estorcere denaro a vittime ignare. The Dark Power Ransomware crittografa i file sul computer della vittima, rendendoli inaccessibili alla vittima.
Oltre a crittografare i file, Dark Power Ransomware crea una richiesta di riscatto sotto forma di un file "readme.pdf" che viene posizionato sul desktop della vittima. Questo file contiene le istruzioni per la vittima su come pagare il riscatto e riottenere l'accesso ai propri file. La nota di riscatto in genere avverte la vittima di non tentare di rimuovere il ransomware o di modificare uno qualsiasi dei file crittografati.
The Dark Power Ransomware modifica anche i nomi dei file aggiungendo loro l'estensione '.dark_power'. Ad esempio, se un file era originariamente chiamato "1.jpg", Dark Power Ransomware lo rinominava in "1.jpg.dark_power". Questa modifica garantisce che la vittima non possa aprire o modificare il file, anche se riesce a rimuovere il ransomware dal proprio computer.
Vale la pena ricordare che gli autori di Dark Power Ransomware utilizzano uno schema di doppia estorsione per estorcere le loro vittime. In primo luogo, crittografano i dati della vittima, rendendoli inaccessibili al proprietario. In secondo luogo, minacciano di pubblicare i dati rubati se la vittima si rifiuta di pagare il riscatto.
The Dark Power Ransomware chiede un riscatto alle sue vittime
La nota di riscatto di Dark Power indica che i file della vittima sono stati crittografati, rendendoli inaccessibili. Secondo la nota, tutti i file, inclusi quelli sul backup, sul server Outlook e sui database, sono stati crittografati. Tuttavia, la richiesta di riscatto assicura alle vittime che tutto è recuperabile, ma solo se seguono le istruzioni fornite.
La nota include anche un avvertimento che il mancato rispetto comporterebbe la pubblicazione dei dati della vittima, che ne renderebbe impossibile il recupero. Per recuperare i propri file, alle vittime viene chiesto di pagare un riscatto di $ 10.000 in criptovaluta XMR a un indirizzo specifico. La nota istruisce inoltre le vittime a scaricare la chat qTox e stabilire una nuova chat per comunicare con i riscattatori.
La nota si conclude con un avvertimento che la vittima non dovrebbe tentare di modificare i propri file, utilizzare software di terze parti per ripristinare i propri dati o soluzioni antivirus. La ragione di ciò è che tali attività possono comportare la perdita di tutti i dati.
Una solida protezione anti-malware è fondamentale per salvaguardare dati e dispositivi
Per proteggere dispositivi e dati dagli attacchi ransomware, gli utenti devono implementare una strategia di sicurezza completa che si concentri sia sulla prevenzione che sulla risposta. Il primo passo è mantenere tutti i software e i sistemi operativi aggiornati con le ultime patch di sicurezza per affrontare le vulnerabilità che possono essere sfruttate dal ransomware.
Un'altra misura fondamentale è garantire che tutti gli account utente dispongano di password complesse e univoche e che l'autenticazione a più fattori sia abilitata ove possibile. Gli utenti devono anche essere cauti quando scaricano allegati di posta elettronica e installano software da fonti non verificate.
Inoltre, i regolari backup dei dati in posizioni sicure fuori sede, come il cloud storage, possono mitigare l'impatto degli attacchi ransomware. In caso di attacco ransomware, gli utenti devono disconnettere immediatamente il dispositivo interessato dalla rete e segnalare l'incidente al personale di supporto IT appropriato.
Infine, l'istruzione e la formazione di sensibilizzazione per dipendenti e individui sono essenziali per aiutare a identificare ed evitare attacchi di ingegneria sociale, che vengono spesso utilizzati per diffondere ransomware. Implementando queste misure, gli utenti possono ridurre significativamente il rischio di attacchi ransomware e minimizzare il loro impatto se si verifica un attacco.
L'elenco completo delle richieste di Dark Power Ransomware è:
'POTERE OSCURO
HAI SOLO 72 ORE O PERDERAI TUTTI I TUOI DATI COMPLETI PER SEMPRE
CHE SUCCEDE?
I tuoi file sono crittografati e al momento non disponibili.
puoi verificarlo:
tutti i file nel backup vengono eliminati. il server e i database di Outlook
sono stati crittografati A proposito, tutto è possibile recuperare
(ripristino), ma è necessario seguire le nostre istruzioni.
In caso contrario, non potrai restituire i tuoi dati (MAI).COSA SONO LE GARANZIE?
È solo un affare. Non ci importa assolutamente di te e delle tue offerte, tranne
ottenere benefici. Se non facciamo il nostro lavoro e le nostre responsabilità, nessuno lo farà
collaborare con noi. Non sono i nostri interessi.
Se non collaborerai con noi, non importa. I tuoi dati saranno pubblicati
e perderai la possibilità di riaverli. Non perdere tempo
con qualsiasi terza parte per avere la chiave, perché ce l'abbiamo solo noi….
Sii veloce per prendere la decisione giusta, per non perdere.COME RECUPERARE I FILE
invia 10K $ a questo indirizzo (XMR):
85D16UodGevaWw6o9UuUu8j5uosk9fHmRZSUoDp6hTd2ceT9nvZ5hPedmoHYxedHzy6QW4KnxpNC7MwYFYYRCdtMRFGT7nV
Devi scaricare qTox chat nel tuo PC Per PC: hxxps://qtox.github.io
Crea una nuova chat e scrivi il nostro qTox ID:
EBBB598994F84A48470423157C23FD9E76CD7AA05BE5602BDB50E13CA82F7838553822A3236D
Per sapere chi sei basta dirci il nome della tua aziendaPERICOLO
NON provare a modificare i file da solo, NON utilizzare terze parti
software per il ripristino dei dati o soluzione antivirus: potrebbe
fino al danneggiamento della chiave privata e, di conseguenza, la perdita di tutti i dati'
