Dharma Ransomware

Dharma Ransomware

Cartoncino segnapunti di minaccia

Classifica: 7,229
Livello di minaccia: 100 % (Alto)
Computer infetti: 26,192
Visto per la prima volta: November 17, 2016
Ultima visualizzazione: November 14, 2022
Sistemi operativi interessati: Windows

Il Dharma Ransomware è un Trojan ransomware di crittografia che viene utilizzato per estorcere gli utenti di computer. Ci sono stati numerosi computer in tutto il mondo che sono stati infettati da Dharma Ransomware. Il Dharma Ransomware sembra indirizzare solo le directory all'interno della directory Users su Windows, con i file crittografati che ricevono il suffisso [bitcoin143@india.com] .dharma aggiunto alla fine di ogni nome di file. Le varianti del Dharma Ransomware a volte non hanno una richiesta di riscatto. Dharma Ransomware non impedisce al computer interessato di funzionare correttamente, ma ogni volta che un file viene aggiunto alle directory mirate, verrà crittografato a meno che l'infezione Dharma Ransomware non venga rimossa.

Il Dharma Ransomware può cambiare il suo nome

Alcuni utenti di computer hanno segnalato che il file utilizzato per fornire Dharma Ransomware potrebbe anche essere denominato "skanda.exe", sebbene ciò dipenda dalla variante utilizzata nell'attacco. Una volta che Dharma Ransomware ha crittografato un file, non sarà più leggibile dalle applicazioni della vittima finché non verrà decrittografato. Sfortunatamente, per decrittografare i file che sono stati interessati da Dharma Ransomware, è necessario disporre della chiave di decrittazione, che le persone responsabili del Dharma Ransomware manterranno fino a quando la vittima non pagherà un riscatto. Una diversa variante di Dharma Ransomware è contenuta in una cartella denominata "opFirlma", che conteneva l'applicazione "plinck.exe". È molto probabile che questi vengano generati in modo casuale. Alcune varianti di Dharma Ransomware includeranno una richiesta di riscatto contenuta in un file di testo denominato "README.txt", che fornirà il seguente messaggio:

'ATTENZIONE!
Al momento, il tuo sistema non è protetto.
Possiamo aggiustarlo e ripristinare i file.
Per ripristinare il sistema scrivi a questo indirizzo:
bitcoin143@india.com "

Come funziona l'infezione da Dharma Ransomware

Gli analisti della sicurezza per PC sospettano che Dharma Ransomware sia una delle tante varianti della famigerata famiglia Crysis Ransomware , responsabile di numerosi attacchi dall'estate 2016. Il Dharma Ransomware e le sue varianti sembrano essere distribuiti utilizzando allegati di posta elettronica danneggiati che spesso sfruttano vulnerabilità nelle macro sul computer della vittima. È possibile che Dharma Ransomware sia ancora in fase di sviluppo poiché alcuni campioni di Dharma Ransomware sembrano essere incompleti, spesso non contengono richieste di riscatto o altre funzioni di base di questi attacchi. L'infezione Dharma Ransomware è abbastanza tipica di questi attacchi ransomware di crittografia. Il Dharma Ransomware utilizza la crittografia AES-256 per acquisire i dati della vittima, impedendo agli utenti di computer di accedere ai propri file. Gli attacchi Dharma Ransomware prenderanno di mira le seguenti directory:

  • % UserProfile% \ Desktop
  • % UserProfile% \ Downloads
  • % UserProfile% \ Documents
  • % UserProfile% \ Pictures
  • % UserProfile% \ Music
  • % UserProfile% \ Videos

Trattare con Dharma Ransomware

Gli analisti della sicurezza dei PC consigliano vivamente agli utenti di computer di non pagare il riscatto di Dharma Ransomware. È molto improbabile che le persone responsabili di Dharma Ransomware forniscano i mezzi per decrittografare i file infetti, specialmente nel caso di Dharma Ransomware, dove è chiaramente ancora in fase di sviluppo. In effetti, è altrettanto probabile che le persone responsabili dell'attacco Dharma Ransomware chiedano semplicemente alla vittima di pagare più soldi o semplicemente ignorino le richieste della vittima.

Come con la maggior parte dei trojan ransomware di crittografia, la migliore soluzione all'attacco è adottare misure per stabilire un buon sistema di backup. In questo modo, gli utenti di computer possono recuperare da un attacco Dharma Ransomware ripristinando i propri file dalla copia di backup, senza bisogno di pagare il riscatto. In effetti, se il backup dei file diventa una pratica regolare e diffusa, è probabile che attacchi come Dharma Ransomware cesseranno di esistere, poiché le persone responsabili di queste minacce non avranno più alcun modo per costringere gli utenti di computer a pagare il riscatto per riottenere l'accesso a i propri file. Gli analisti di malware consigliano inoltre agli utenti di computer di prestare attenzione durante la gestione delle e-mail, poiché Dharma Ransomware potrebbe diffondersi attraverso allegati di posta elettronica danneggiati.

SpyHunter rileva e rimuove Dharma Ransomware

Dettagli del file system

Dharma Ransomware crea i seguenti file:
# Nome del file MD5 Rilevazioni
1. Info.hta ce5451a17a72300ed0f75e3d8de29708 36
2. Info.hta 58a93aa9dcbd009d4069b65c54bcd80f 35
3. Info.hta bdc3fca6533c4b1bccc953e7b02137d4 33
4. Info.hta 53e186e8ec9c89845580515b57f42645 31
5. Info.hta 0d4f31aed025f9bb79b93cc87160438e 31
6. Info.hta 052913d7a6a09437d38d00d747887966 27
7. Info.hta 82677bdaa1ffd8b2711deaf20e901e12 19
8. Info.hta 8a220990e2b0777f21bd4f67e7579196 17
9. Info.hta bca4f4c05300a60d4f8ce9822ae252bb 17
10. Info.hta 940ce88a73a6a09056ef8485adf9a251 17
11. Info.hta 9b8ff0f3c4a29d9f7e469df6ed26e876 16
12. Info.hta afe42573db1509a8af29d322ac68a212 15
13. Info.hta 46c2099abfb5bf6232a4cebd4c6315aa 15
14. Info.hta c67cfb21a35d0f0d87695cec41091955 15
15. Info.hta 34cab96384ec9ced3bf3622ad28c3a64 15
16. Info.hta 92e58f01a7f258403672f6e9409bf9ba 15
17. Info.hta 1b8e9834e05471e504f75eae50ade90d 13
18. Info.hta 0c9c7d1ecf357c70af0836064885faea 12
19. Info.hta 20abbe33e018ca4cd97e41f8cb82bb2d 12
20. Info.hta 0b707f178039ee3e199c9b46c0f25467 12
21. Info.hta 65f5f994d7f36f7ed60eb4e812300f05 12
22. Info.hta 6dddb8c4f20b570a0200beca9bb1f7f2 12
23. Info.hta 7ee01de4ec71ba5f66d959faca1af8fa 11
24. payload.exe d1487253cee49b68aebae1481e34f8fd 11
25. 1801.exe 44d550f8ac8711121fe76400727176df 3
26. file.exe 0bac30f9c6da0ca96dc28d658ec2ecf4 2
27. file.exe b84e41893fa55503a84688b36556db05 1
Più file

Post correlati

Tendenza

Caricamento in corso...