Diamond Ransomware
Il Diamond Ransomware prende di mira i dati delle sue vittime e li lascia in uno stato inutilizzabile. Come nel caso della maggior parte delle minacce ransomware, il processo di crittografia utilizzato dalla minaccia è abbastanza forte da rendere praticamente impossibile il ripristino dei file interessati senza conoscere la chiave di decrittazione corretta. Tutti i file bloccati da questo malware avranno '.diamond' allegato ai loro nomi originali. Infine, Diamond Ransomware creerà un nuovo file di testo denominato "COME RECUPERARE I FILE CRIPTATI.TXT" sul desktop dei dispositivi violati.
L'apertura del file rivelerà una richiesta di riscatto che fornisce le istruzioni degli aggressori. Secondo il messaggio, le vittime del Diamond Ransomware dovranno pagare un riscatto, ma la nota non ne rivela l'importo. Tuttavia, afferma che i criminali informatici accetteranno solo pagamenti effettuati in Bitcoin. Gli hacker avvertono che dopo 72 ore il riscatto sarà raddoppiato. Le vittime presumibilmente potranno inviare 2 file bloccati che verranno sbloccati gratuitamente.
Il testo completo della nota di Diamond Ransomware è:
' TUTTI I TUOI DATI SONO CRITTOGRAFICI MILITARI !
Il tuo ID PERSONALE
Se vuoi ottenere un decoder, devi pagare!
Accettiamo solo bitcoin!
Con la tua posta diamondprotonmail.com@proton.me
possiamo decifrare 2 file a prova di!
inviaci l'ID che è scritto nella lettera di riscatto!
scrivi l'id che è elencato nella richiesta di riscatto!
Il prezzo sarà raddoppiato in 72 ore! '
