Dark Ransomware
Dark Ransomware draudi ir variants, kas pieder bēdīgi slavenajai VoidCrypt ļaundabīgo programmu saimei. Lai gan šķiet, ka draudi nav attīstījušies tālāk par vienkāršu variantu, salīdzinot ar citiem VoidCrypt Ransomware saimes locekļiem, šis fakts nekādā veidā nemazina tā spēju traucēt inficētās ierīces. Aktivizējot mērķa sistēmā, Dark Ransomware veiks šifrēšanas procedūru, kas bloķēs plašu failu tipu klāstu. Patiešām, ietekmētie lietotāji atklās, ka viņu dokumenti, PDF faili, arhīvi, datu bāzes, fotoattēli un daudz kas cits vairs nav pieejami.
Turklāt katra šifrētā faila nosaukums tiks krasi mainīts. Draudi vispirms pievienos ID virkni, kas ģenerēta īpaši upurim. Pēc tam kā jauns faila paplašinājums pievienos e-pasta adresi Darksight@tutanota.com, kam sekos .dark. Jauns teksta fails tiks nomests arī bojātās ierīces darbvirsmā. Faila nosaukums būs “unlock-info.txt”, un tā iekšpusē upuri atradīs izpirkuma maksu ar norādījumiem.
Kibernoziedznieku atstātajā ziņojumā teikts, ka hakeri pieņems izpirkuma maksu, kas veikta, izmantojot tikai Bitcoin kriptovalūtu. Paredzams, ka upuri nodibinās kontaktu, nosūtot e-pasta ziņojumu, kas atrodams šifrēto failu nosaukumos, vai rezerves adresi uz 'darksight@mailfence.com'. Šķiet, ka draudu dalībnieki ir gatavi bez maksas atšifrēt vienu failu. Tomēr cietušajiem ir jāizvēlas fails, kura izmērs ir mazāks par 1 MB, un tajā nedrīkst būt nekādas svarīgas informācijas.
Pilns Dark Ransomware ziņojuma teksts ir:
Visi jūsu faili ir šifrēti!
Visi jūsu faili ir šifrēti datora drošības problēmas dēļ. Ja vēlaties tos atjaunot, rakstiet mums uz e-pastu; Darksight@tutanota.com
Ierakstiet šo ID ziņojuma virsrakstā: -
Ja 24 stundu laikā nav atbildes, rakstiet mums uz šiem e-pastiem: darksight@mailfence.com
Jums ir jāmaksā par atšifrēšanu Bitcoins. Cena ir atkarīga no tā, cik ātri mums rakstīsi. Pēc maksājuma mēs jums nosūtīsim atšifrēšanas rīku, kas atšifrēs visus jūsu failus.Bezmaksas atšifrēšana kā garantija
Pirms apmaksas varat nosūtīt mums līdz 1 failam bezmaksas atšifrēšanai. Failu kopējam izmēram ir jābūt mazākam par 1 Mb (nav arhivēti), un failos nedrīkst būt vērtīga informācija. (datu bāzes, dublējumkopijas, lielas Excel lapas utt.)Kā iegūt Bitcoins
Vienkāršākais veids, kā iegādāties bitkoinus, ir vietne LocalBitcoins. Jums ir jāreģistrējas, jānoklikšķina uz 'Pirkt bitcoins' un jāizvēlas pārdevējs pēc maksājuma veida un cenas.
hxxps://localbitcoins.com/buy_bitcoins
Šeit varat atrast arī citas Bitcoin iegādes vietas un iesācēju rokasgrāmatu:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/Uzmanību!
Nepārdēvējiet šifrētos failus.
Nemēģiniet atšifrēt savus datus, izmantojot trešās puses programmatūru, jo tas var izraisīt neatgriezenisku datu zudumu.
Jūsu failu atšifrēšana ar trešo pušu palīdzību var izraisīt sadārdzinājumu (tās pieskaita mūsu maksu), vai arī jūs varat kļūt par krāpniecības upuri. '
