Dharma Ransomware Descrizione
Genere: RansomwareIl Dharma Ransomware è un Trojan ransomware di crittografia che viene utilizzato per estorcere gli utenti di computer. Ci sono stati numerosi computer in tutto il mondo che sono stati infettati da Dharma Ransomware. Il Dharma Ransomware sembra indirizzare solo le directory all'interno della directory Users su Windows, con i file crittografati che ricevono il suffisso [bitcoin143@india.com] .dharma aggiunto alla fine di ogni nome di file. Le varianti del Dharma Ransomware a volte non hanno una richiesta di riscatto. Dharma Ransomware non impedisce al computer interessato di funzionare correttamente, ma ogni volta che un file viene aggiunto alle directory mirate, verrà crittografato a meno che l'infezione Dharma Ransomware non venga rimossa.
Il Dharma Ransomware può cambiare il suo nome
Alcuni utenti di computer hanno segnalato che il file utilizzato per fornire Dharma Ransomware potrebbe anche essere denominato "skanda.exe", sebbene ciò dipenda dalla variante utilizzata nell'attacco. Una volta che Dharma Ransomware ha crittografato un file, non sarà più leggibile dalle applicazioni della vittima finché non verrà decrittografato. Sfortunatamente, per decrittografare i file che sono stati interessati da Dharma Ransomware, è necessario disporre della chiave di decrittazione, che le persone responsabili del Dharma Ransomware manterranno fino a quando la vittima non pagherà un riscatto. Una diversa variante di Dharma Ransomware è contenuta in una cartella denominata "opFirlma", che conteneva l'applicazione "plinck.exe". È molto probabile che questi vengano generati in modo casuale. Alcune varianti di Dharma Ransomware includeranno una richiesta di riscatto contenuta in un file di testo denominato "README.txt", che fornirà il seguente messaggio:
'ATTENZIONE!
Al momento, il tuo sistema non è protetto.
Possiamo aggiustarlo e ripristinare i file.
Per ripristinare il sistema scrivi a questo indirizzo:
bitcoin143@india.com "
Come funziona l'infezione da Dharma Ransomware
Gli analisti della sicurezza per PC sospettano che Dharma Ransomware sia una delle tante varianti della famigerata famiglia Crysis Ransomware , responsabile di numerosi attacchi dall'estate 2016. Il Dharma Ransomware e le sue varianti sembrano essere distribuiti utilizzando allegati di posta elettronica danneggiati che spesso sfruttano vulnerabilità nelle macro sul computer della vittima. È possibile che Dharma Ransomware sia ancora in fase di sviluppo poiché alcuni campioni di Dharma Ransomware sembrano essere incompleti, spesso non contengono richieste di riscatto o altre funzioni di base di questi attacchi. L'infezione Dharma Ransomware è abbastanza tipica di questi attacchi ransomware di crittografia. Il Dharma Ransomware utilizza la crittografia AES-256 per acquisire i dati della vittima, impedendo agli utenti di computer di accedere ai propri file. Gli attacchi Dharma Ransomware prenderanno di mira le seguenti directory:
- % UserProfile% \ Desktop
- % UserProfile% \ Downloads
- % UserProfile% \ Documents
- % UserProfile% \ Pictures
- % UserProfile% \ Music
- % UserProfile% \ Videos
Trattare con Dharma Ransomware
Gli analisti della sicurezza dei PC consigliano vivamente agli utenti di computer di non pagare il riscatto di Dharma Ransomware. È molto improbabile che le persone responsabili di Dharma Ransomware forniscano i mezzi per decrittografare i file infetti, specialmente nel caso di Dharma Ransomware, dove è chiaramente ancora in fase di sviluppo. In effetti, è altrettanto probabile che le persone responsabili dell'attacco Dharma Ransomware chiedano semplicemente alla vittima di pagare più soldi o semplicemente ignorino le richieste della vittima.
Come con la maggior parte dei trojan ransomware di crittografia, la migliore soluzione all'attacco è adottare misure per stabilire un buon sistema di backup. In questo modo, gli utenti di computer possono recuperare da un attacco Dharma Ransomware ripristinando i propri file dalla copia di backup, senza bisogno di pagare il riscatto. In effetti, se il backup dei file diventa una pratica regolare e diffusa, è probabile che attacchi come Dharma Ransomware cesseranno di esistere, poiché le persone responsabili di queste minacce non avranno più alcun modo per costringere gli utenti di computer a pagare il riscatto per riottenere l'accesso a i propri file. Gli analisti di malware consigliano inoltre agli utenti di computer di prestare attenzione durante la gestione delle e-mail, poiché Dharma Ransomware potrebbe diffondersi attraverso allegati di posta elettronica danneggiati.
Informazioni tecniche
Dettagli del file system
| # | Nome del file | MD5 | Conto di detenzione |
|---|---|---|---|
| 1 | Info.hta | 44d93d15807455a527283c6fedf65762 | 556 + |
| 2 | Information.hta | d0f94ea59e72e62ea6e6f058a5bba1a7 | 301 + |
| 3 | Payload00.exe | faccdfb32516a9c2dbe714a73712b764 | 104 + |
| 4 | Inf.hta | 1bf867566ccfc201dcf9688a9a21d80b | 46 + |
| 5 | Payload_c.exe | c001d4d8732a4613fec008770b0fa9bc | 31 + |
| 6 | Payload5.exe | b097e84cd3abd15f564f1e0b77cb2d50 | 26 + |
| 7 | Payload.exe | 03ab0fb5eeeb8424cd921127f13ad52c | 25 + |
| 8 | inter2811_bandugan_1.exe | 703c42e5456731444cf68cc27fdfbe96 | 24 + |
| 9 | setap_c.exe | e1f72b51728198f2320b8fa7e95244e9 | 21 + |
| 10 | explorer.exe | 674bfb3719ce1b9d30dd906c20251090 | 20 + |
| 11 | setap28.exe | 1e1bf7697917466739cb5d8c9b31f7d3 | 19 + |
| 12 | Payload(1)_c.exe | 7fb036338464c8dcf226c8b269227b65 | 17 + |
| 13 | Payload2.exe | a9f94a2a8501bf15d8ac1eef95cce3e4 | 16 + |
| 14 | Payload0.exe | 17bf92deca1953c6ebf2aafb5bf8ebf1 | 15 + |
| 15 | setap30.exe | eb39803ca6b4540d3001562e07e30ed7 | 10 + |
| 16 | Payload31.exe | db2a372dfcaa0dbba4aaff2eaeb5e516 | 9 + |
| 17 | Payload30.exe | f6fafa7b9508f9f03ed6c8e4f43f3bb4 | 8 + |
| 18 | Payload12.exe | d8f6ff36e853b4ea86b7d8b771ea2a89 | 8 + |
| 19 | payload_CHKS26_c.exe | 52d740c82f8d0437cf877d688c7a91a7 | 8 + |
| 20 | Payloadn_c.exe | 8d88bb7595cc40e311740c9487684020 | 7 + |
| 21 | Payload03.exe | cdc19024a2e99c62987dc2c29b7c4322 | 7 + |
| 22 | setap00.exe | 5c2fda3a416193055cc02a6cc6876ca7 | 3 + |
| 23 | 1801.exe | 44d550f8ac8711121fe76400727176df | 3 + |
| 24 | setap2.exe | 0c4a4b52238ea12c27a9ec657cace53f | 2 + |
| 25 | file.exe | 56823c9b1a3f5eb2dd1d41d34d9894b4 | 0 + |
Post correlati
Dichiarazione di non responsabilità del sito
Questo articolo viene fornito "così com'è" e deve essere utilizzato solo a scopo informativo. Seguendo le istruzioni su questo articolo, l'utente accetta di essere vincolato dalla dichiarazione di non responsabilità. Non garantiamo che questo articolo ti aiuterà a rimuovere completamente le minacce malware sul tuo computer. Lo spyware cambia regolarmente; pertanto, è difficile pulire completamente una macchina infetta con mezzi manuali.