Spark Ransomware
Kibernetiniai nusikaltėliai naudoja grėsmę, stebimą kaip „Spark Ransomware“, kad užrakintų jos aukų duomenis. Dėl karinio stiprumo kriptografinio algoritmo, naudojamo grėsmės šifravimo rutinoje, paveikti failai paliekami visiškai netinkami naudoti. Atkūrimas be prieigos prie reikiamo iššifravimo rakto, kurį turi užpuolikai, yra beveik neįmanomas.
Paveikti vartotojai pastebės, kad beveik visi failai, saugomi pažeistuose įrenginiuose, dabar turi naują failo plėtinį – „.spark“, pridėtą prie pradinių pavadinimų. Be to, destruktyvi grėsmė parodys išpirkos raštelį su operatorių nurodymais. Išpirkos reikalaujantis pranešimas vartotojams bus pateiktas iššokančio lango pavidalu.
„Ransom Note“ apžvalga
Pagal iššokančiame lange pateiktas instrukcijas, Spark Ransomware aukos turės sumokėti išpirką naudodamiesi Bitcoin kriptovaliuta, jei norės iš užpuolikų gauti iššifravimo raktus. Tiksli išpirkos suma bus nustatyta užmezgus ryšį su įsilaužėliais jų el. pašto adresu notvalidemailadress.ransom@gmail.com. Iššokančiajame lange taip pat yra atgalinės atskaitos laikmatis, rodantis laiką, kurį jie dar turi atlikti mokėjimui. „Spark Ransomware“ pastaba įspėja, kad bet kokie šifruotų failų pakeitimai gali sukelti nuolatinį duomenų praradimą. Tas pats įspėjimas, matyt, galioja ir tuo atveju, jei aukos bando išjungti pažeistą įrenginį.
Visas išpirkos rašto tekstas yra toks:
Kas negerai su mano failais?
Jūsų failai buvo užšifruoti ir dabar esate „Spark“ išpirkos reikalaujančios programinės įrangos auka!
Jūs vis tiek galite atkurti failus, tačiau turėsite sumokėti už specialų raktą, leidžiantį iššifruoti failus.
Iššifravimo raktą galite nusipirkti iš mūsų el. pašto adreso. Tiesiog parašykite į mūsų el. laišką ir mes atsiųsime instrukcijas.
Nepamirškite išjungti ir nekeisti užšifruotų failų! Jei tai padarysite, failai nebus atkurti! Neišjunkite ir kompiuterio!IŠJUNGUS KOMPIUTERIĄ, gresia DUOMENŲ PRAŠYMAS IR SISTEMOS PAŽEIDIMAS!
KAIP GALIU MOKĖTI?
Mokėjimas bus atliktas susitarus nurodytu el. pašto adresu.
Atsiųskite mums visą informaciją apie tai, kas atsitiko, ir tada atsiųskite mums sumą bitkoinais.
Turite turėti bitcoin adresą. Jei nežinote, kaip gauti bitcoin adresą, spustelėkite „Neturite bitcoin adreso“.notvalidemailadress.ransom@gmail.com
