Dkey Ransomware
„Dkey Ransomware“ yra „Dharma“ kenkėjiškų programų šeimos variantas. Grėsmingos šios gausios šeimos padermės gali padaryti didžiulę žalą duomenims, saugomiems įrenginiuose, kuriuos jie užkrečia, o „Dkey Ransomware“ išlaikė šią naikinamąją galią. Grėsmės aukos atsidurs tokioje situacijoje, kai jų dokumentai, nuotraukos, vaizdai, archyvai, duomenų bazės ir daugelis kitų failų tipų nebebus pasiekiami arba netinkami naudoti.
Atsižvelgdama į nustatytą Dharma grėsmės elgesį, „Dkey Ransomware“ taip pat pakeičia šifruojamų failų pavadinimus. Grėsmė juos prideda su ID eilute, specialiai sukurta konkrečioms aukoms, grėsmės veikėjams priklausančiu el. pašto adresu ("Daniel22key@aol.com") ir ".dkey" kaip nauju failo plėtiniu. Be to, dėl grasinimo aukoms bus įteikti du išpirkos rašteliai.
Trumpoji iš dviejų užrašų įvedama į pažeistus įrenginius tekstiniame faile, pavadintame „FILES ENCRYPTED.txt“. Šiame pranešime tik teigiama, kad aukos turėtų susisiekti su užpuolikais, siųsdamos žinutę „Daniel22key@aol.com“ el. pašto adresu arba „Daniel22key@cock.li“. Tačiau pagrindinis išpirkos užrašas bus rodomas iššokančiame lange. Čia kibernetiniai nusikaltėliai taip pat mini savo du el. laiškus, bet baigia savo pranešimą kelių įspėjimų sąrašu.
Visas išpirkos rašto tekstas, rodomas iššokančiajame lange:
' JŪSŲ FAILAI YRA KRIPTUOTI
Nesijaudinkite, galite grąžinti visus failus!
Jei norite juos atkurti, spustelėkite šią nuorodą: el. paštas Daniel22key@aol.com JŪSŲ ID -
Jei per 12 valandų neatsakėte per nuorodą, parašykite mums el. paštu:Daniel22key@cock.liDėmesio!
Nepervardykite užšifruotų failų.
Nebandykite iššifruoti savo duomenų naudodami trečiosios šalies programinę įrangą, nes tai gali sukelti nuolatinį duomenų praradimą.
Jūsų failų iššifravimas su trečiųjų šalių pagalba gali padidinti kainą (jie prideda savo mokestį prie mūsų) arba galite tapti sukčiavimo auka. '
Tekstinis failas pateikia tokį pranešimą:
Visi jūsų duomenys buvo užrakinti
Nori grįžti?
rašykite el. paštu Daniel22key@aol.com arba Daniel22key@cock.li '
